CVE-2022-39358 in Metabase
Resumen
por VulDB • 2026-06-11
Metabase es un software de visualización de datos. Antes de las versiones 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6 y 1.42.6, era posible eludir los parámetros bloqueados al solicitar datos para una pregunta en un panel de control integrado (embedded dashboard) mediante la construcción de una solicitud maliciosa dirigida al backend. Este problema se corrige en las versiones 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6 y 1.42.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.