CVE-2025-32382 in Metabase
Riassunto
di VulDB • 13/08/2026
Metabase è uno strumento open source di Business Intelligence e Analytics incorporato (Embedded Analytics). Quando gli amministratori modificano i dettagli della connessione a Snowflake in Metabase (ad esempio aggiornando una password o cambiando la modalità da password a chiave privata, o viceversa), Metabase non sempre elimina i vecchi dettagli della connessione a Snowflake dal database dell'applicazione. Per rimuovere i dettagli di connessione obsoleti e datati, Metabase tenta un metodo di connessione alla volta ed elimina tutti gli altri metodi di connessione presenti nel database dell'applicazione. Quando Metabase individua una connessione funzionante, registra (log/infof "Successfully connected, migrating to: %s" (pr-str test-details)), stampando così nome utente e password nel log. Questo problema è stato risolto nelle versioni 52.17.1, 53.9.5 e 54.1.5 sia nell'edizione open source che in quella enterprise. Le versioni 51 e precedenti non sono interessate dal bug.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.