CVE-2022-39360 in Metabase
Resumen
por VulDB • 2026-05-27
Metabase es un software de visualización de datos. Antes de las versiones 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 y 1.41.9, los usuarios con inicio de sesión único (SSO) podían restablecer sus contraseñas en Metabase, lo que podría permitir el acceso a un usuario sin pasar por el IdP de SSO. Este problema se corrige en las versiones 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 y 1.41.9. Metabase ahora bloquea el restablecimiento de contraseñas para todos los usuarios que utilizan SSO para iniciar sesión en Metabase.
If you want to get best quality of vulnerability data, you may have to visit VulDB.