CVE-2022-39358 in Metabase
Résumé
par VulDB • 14/06/2026
Metabase est un logiciel de visualisation de données. Avant les versions 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6 et 1.42.6, il était possible de contourner les paramètres verrouillés lors de la demande de données pour une question dans un tableau de bord intégré en construisant une requête malveillante vers le backend. Ce problème est corrigé dans les versions 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6 et 1.42.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.