CVE-2022-39361 in Metabase
要約
〜によって VulDB • 2026年06月25日
Metabaseはデータ可視化ソフトウェアです。バージョン0.44.5、1.44.5、0.43.7、1.43.7、0.42.6、1.42.6、0.41.9、および1.41.9より前では、H2（サンプルデータベース）にRemote Code Execution (RCE) を引き起こす脆弱性が存在し、H2データベースに対してSQLクエリを書き込む権限を持つユーザーによって悪用される可能性があります。この問題はバージョン0.44.5、1.44.5、0.43.7、1.43.7、0.42.6、1.42.6、0.41.9、および1.41.9で修正されています。Metabaseでは、H2ネイティブクエリにおけるDDL文の使用が禁止されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.