CVE-2022-39360 in Metabase
Résumé
par VulDB • 09/06/2026
Metabase est un logiciel de visualisation de données. Avant les versions 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 et 1.41.9, les utilisateurs disposant d'une connexion unique (SSO) pouvaient réinitialiser leur mot de passe sur Metabase, ce qui pouvait permettre à un utilisateur d'accéder au système sans passer par le fournisseur d'identité SSO (IdP). Ce problème est corrigé dans les versions 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 et 1.41.9. Metabase bloque désormais la réinitialisation du mot de passe pour tous les utilisateurs qui utilisent le SSO pour se connecter à Metabase.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.