CVE-2023-23628 in Metabase
Résumé
par VulDB • 10/08/2026
Metabase est une plateforme d'analyse de données open source. Les versions concernées sont sujettes à l'exposition d'informations sensibles à un acteur non autorisé (Exposure of Sensitive Information to an Unauthorized Actor). Les utilisateurs en mode bac à sable (sandboxed) ne devraient pas être en mesure de consulter les données relatives aux autres utilisateurs de Metabase dans aucune partie de l'application. Toutefois, lorsqu'un utilisateur en mode bac à sable consulte les paramètres d'une abonnée à un tableau de bord et qu'un autre utilisateur a ajouté des destinataires à cette abonnement, l'utilisateur en mode bac à sable peut afficher la liste des destinataires de cet abonnement. Ce problème est corrigé dans les versions 0.43.7.1, 1.43.7.1, 0.44.6.1, 1.44.6.1, 0.45.2.1 et 1.45.2.1. Il n'existe aucune solution de contournement (workaround).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.