CVE-2024-55951 in Metabase
要約
〜によって VulDB • 2026年06月21日
Metabaseはオープンソースのデータ分析プラットフォームです。バージョン1.52.0から1.52.2.4の間で作成された新しいサンドボックス設定において、サンドボックス化されたユーザーが他のサンドボックス化されたユーザーのフィールドフィルター値を参照できてしまう脆弱性があります。この問題はバージョン1.52.2.5で修正されています。バージョン1.52.0、1.52.1、または1.5.2を使用しているユーザーは、バージョン1.52.2.5にアップグレードする必要があります。本件に対する回避策は、アップグレードを行うこと以外にはありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.