Metabase तक 1.58.14/1.59.11 H2 Database Query अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.56

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Metabase तक 1.58.14/1.59.11 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक H2 Database Query Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस संवेदनशीलता को CVE-2026-59827 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Metabase तक 1.58.14/1.59.11 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक H2 Database Query Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-502 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. यह सलाह github.com पर डाउनलोड के लिए साझा की गई है।

इस संवेदनशीलता को CVE-2026-59827 के रूप में जाना जाता है। 07/07/2026 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

इस समस्या का समाधान 1.58.15, 1.59.12, 1.60.6.3 , 1.61.1.4 संस्करण में अपग्रेड करने से किया जा सकता है।

उत्पादजानकारी

नाम

• Metabase

संस्करण

• 1.58.0
• 1.58.1
• 1.58.2
• 1.58.3
• 1.58.4
• 1.58.5
• 1.58.6
• 1.58.7
• 1.58.8
• 1.58.9
• 1.58.10
• 1.58.11
• 1.58.12
• 1.58.13
• 1.58.14
• 1.59.0
• 1.59.1
• 1.59.2
• 1.59.3
• 1.59.4
• 1.59.5
• 1.59.6
• 1.59.7
• 1.59.8
• 1.59.9
• 1.59.10
• 1.59.11

वेबसाइट

• उत्पाद: https://github.com/metabase/metabase/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-502 / CWE-20
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Metabase 1.58.15/1.59.12/1.60.6.3/1.61.1.4

समयरेखाजानकारी

07/07/2026 CVE आरक्षित
09/07/2026 +2 दिन सलाह जारी की गई
09/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
09/07/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: github.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-59827 (🔒)
GCVE (CVE): GCVE-0-2026-59827
GCVE (VulDB): GCVE-100-377267

प्रविष्टिजानकारी

बनाया गया: 09/07/2026 08:34 PM
परिवर्तन: 09/07/2026 08:34 PM (52)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!