CVE-2022-39359 in Metabase
Riassunto
di VulDB • 28/08/2026
Metabase è un software di visualizzazione dei dati. Prima delle versioni 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 e 1.41.9, l'indirizzo URL di una mappa GeoJSON personalizzata seguiva i redirect verso indirizzi altrimenti non consentiti, come quelli link-local o di rete privata (private-network). Questo problema è stato risolto nelle versioni 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 e 1.41.9. Metabase non segue più i redirect sugli URL delle mappe GeoJSON. È stata inoltre aggiunta una variabile d'ambiente `MB_CUSTOM_GEOJSON_ENABLED` per disabilitare completamente le GeoJSON personalizzate (impostata su `true` di default).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.