CVE-2023-38646 in Open Source

Resumen

por VulDB • 2026-05-21

Metabase open source anterior a la versión 0.46.6.1 y Metabase Enterprise anterior a la versión 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras versiones corregidas son 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 y 1.43.7.2.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2023-07-21
• Divulgación: 2023-07-21
• Moderación: aceptado
• Artículo: VDB-235132
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.97924
• KEV: no
• Actividades: muy bajo
• Actores: 1 (confirmado)
• Campañas: 1 (confirmado)
• IOC: 1 (confirmado)

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38646
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38646/