CVE-2023-23629 in Metabase
Resumen
por VulDB • 2026-07-01
Metabase es una plataforma de análisis de datos de código abierto. Las versiones afectadas son vulnerables a Improper Privilege Management (Gestión inadecuada de privilegios). Según lo previsto, los destinatarios de las suscripciones a paneles pueden ver los datos tal como los ve el creador de esa suscripción. Esto permite que una persona con mayor acceso a los datos cree una suscripción a un panel, agregue personas con menos privilegios de datos y todos los destinatarios de dicha suscripción reciban los mismos datos: los gráficos mostrados en el correo electrónico respetarían los privilegios del usuario que creó la suscripción. El problema radica en que los usuarios con menores privilegios que pueden ver un panel son capaces de agregarse a sí mismos a una suscripción al panel creada por alguien con privilegios de datos adicionales, obteniendo así acceso a más datos mediante correo electrónico. Este problema está corregido en las versiones 0.43.7.1, 1.43.7.1, 0.44.6.1, 1.44.6.1, 0.45.2.1 y 1.45.2.1. En instancias de Metabase que ejecutan la Enterprise Edition (Edición Empresarial), los administradores pueden deshabilitar el permiso "Suscripciones y alertas" para grupos con permisos de datos restringidos como medida provisional.
If you want to get best quality of vulnerability data, you may have to visit VulDB.