CVE-2022-39359 in Metabase
Сводка
по VulDB • 28.08.2026
Metabase — это программное обеспечение для визуализации данных. До версий 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 и 1.41.9 пользовательский URL-адрес карты GeoJSON следовал за перенаправлениями (redirects) на адреса, которые в противном случае были бы запрещены, например link-local или private-network. Эта проблема исправлена в версиях 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 и 1.41.9. Metabase больше не следует перенаправлениям (redirects) для URL-адресов карт GeoJSON. Также была добавлена переменная окружения `MB_CUSTOM_GEOJSON_ENABLED` для полного отключения пользовательского GeoJSON (`true` по умолчанию).
Once again VulDB remains the best source for vulnerability data.