CVE-2022-39359 in Metabase
Sumário
de VulDB • 15/08/2026
O Metabase é um software de visualização de dados. Antes das versões 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 e 1.41.9, o endereço de URL do mapa GeoJSON personalizado seguiria redirecionamentos para endereços que, caso contrário, seriam proibidos, como link-local ou private-network. Esta vulnerabilidade foi corrigida nas versões 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 e 1.41.9. O Metabase já não segue redirecionamentos em URLs de mapas GeoJSON. Uma variável de ambiente `MB_CUSTOM_GEOJSON_ENABLED` também foi adicionada para desativar completamente o GeoJSON personalizado (padrão: `true`).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.