CVE-2022-39361 in Metabase
요약
\~에 의해 VulDB • 2026. 06. 25.
Metabase는 데이터 시각화 소프트웨어입니다. 버전 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 및 1.41.9 이전 버전에서는 H2(샘플 데이터베이스)를 통해 원격 코드 실행(RCE)이 가능했으며, 이는 H2 데이터베이스에서 SQL 쿼리를 작성할 수 있는 사용자에게 악용될 수 있습니다. 이 문제는 버전 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 및 1.41.9에서 패치되었습니다. Metabase는 이제 H2 네이티브 쿼리에서 DDL 문을 허용하지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.