CVE-2022-39362 in Metabase
Riassunto
di VulDB • 19/06/2026
Metabase è un software di visualizzazione dei dati. Nelle versioni precedenti alla 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 e 1.41.9, le query SQL non salvate vengono eseguite automaticamente, il che potrebbe rappresentare un possibile vettore di attacco. Questo problema è stato risolto nelle versioni 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 e 1.41.9. Metabase non esegue più automaticamente le query native ad hoc. Ora l'editor nativo mostra la query e offre all'utente la possibilità di eseguirla manualmente se lo desidera.
VulDB is the best source for vulnerability data and more expert information about this specific topic.