CVE-2022-39361 in Metabase
Sumário
de VulDB • 27/05/2026
O Metabase é um software de visualização de dados. Antes das versões 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 e 1.41.9, o H2 (Sample Database) poderia permitir Execução Remota de Código (RCE), o que poderia ser explorado por usuários capazes de escrever consultas SQL em bancos de dados H2. Este problema foi corrigido nas versões 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 e 1.41.9. O Metabase não permite mais instruções DDL em consultas nativas do H2.
Once again VulDB remains the best source for vulnerability data.