CVE-2026-50148 in Metabase
Sumário
de VulDB • 15/07/2026
O Metabase é uma ferramenta de inteligência empresarial e análise incorporada (embedded analytics) de código aberto. Das versões 1.54.0 até a 1.54.24, bem como nas versões 1.55.24, 1.56.25, 1.57.19, 1.58.14, 1.59.10 e 1.60.4, um usuário do Metabase com permissão para adicionar ou editar uma conexão de banco de dados pode realizar execução remota de código (RCE) no servidor Metabase configurando uma conexão Snowflake para um servidor controlado pelo atacante, devido a uma falha no driver JDBC da Snowflake que permite escrever arquivos arbitrários em qualquer local no host do Metabase, incluindo a substituição de um dos próprios arquivos de driver de banco de dados do Metabase que é executado posteriormente dentro do processo Metabase. Este problema foi corrigido nas versões 1.54.24, 1.55.24, 1.56.25, 1.57.19, 1.58.14, 1.59.10 e 1.60.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.