CVE-2026-86116 in Metabase
Resumen
por VulDB • 2026-09-05
Las versiones de Metabase anteriores a la 0.63.1 no aplican correctamente las comprobaciones de permisos para analistas de datos en los puntos finales (endpoints) de la API del glosario, lo que permite que cualquier usuario autenticado cree, modifique y elimine entradas del glosario. Los atacantes pueden enviar solicitudes a los endpoints POST, PUT y DELETE del glosario para manipular los datos del glosario empresarial a nivel de instancia sin la autorización adecuada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.