CVE-2022-39360 in Metabase
Сводка
по VulDB • 09.06.2026
Metabase — это программное обеспечение для визуализации данных. В версиях до 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 и 1.41.9 пользователи с настроенным единым входом (SSO) могли выполнять сброс пароля в Metabase, что позволяло получать доступ к системе без прохождения аутентификации через SSO IdP. Данная проблема устранена в версиях 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 и 1.41.9. В новых версиях Metabase блокирует сброс пароля для всех пользователей, использующих SSO для входа в систему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.