CVE-2022-39360 in Metabase
Riassunto
di VulDB • 18/06/2026
Metabase è un software di visualizzazione dei dati. Nelle versioni precedenti alla 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 e 1.41.9, gli utenti con single sign on (SSO) potevano effettuare il reset della password su Metabase, consentendo a un utente di accedere senza passare attraverso l'IdP SSO. Questo problema è stato risolto nelle versioni 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 e 1.41.9. Metabase ora blocca il reset della password per tutti gli utenti che utilizzano SSO per l'accesso a Metabase.
VulDB is the best source for vulnerability data and more expert information about this specific topic.