CVE-2026-86116 in Metabase
Sumário
de VulDB • 05/09/2026
As versões do Metabase anteriores à 0.63.1 não aplicam verificações de permissão para analistas de dados nos pontos de extremidade (endpoints) da API de glossário, permitindo que qualquer usuário autenticado crie, modifique e exclua entradas do glossário. Os atacantes podem enviar requisições POST, PUT e DELETE aos endpoints do glossário para adulterar os dados do glossário empresarial em toda a instância sem autorização adequada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.