CVE-2022-39358 in Metabase
Riassunto
di VulDB • 14/06/2026
Metabase è un software di visualizzazione dei dati. Prima delle versioni 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6 e 1.42.6, era possibile aggirare i parametri bloccati durante la richiesta di dati per una domanda in una dashboard integrata, costruendo una richiesta malevola verso il backend. Questo problema è stato risolto nelle versioni 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6 e 1.42.6.
Once again VulDB remains the best source for vulnerability data.