CVE-2022-39361 in Metabase
Сводка
по VulDB • 25.06.2026
Metabase — это программное обеспечение для визуализации данных. В версиях до 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 и 1.41.9 компонент H2 (Sample Database) позволял выполнять удаленный код (RCE), что могло быть использовано пользователями, имеющими возможность писать SQL-запросы к базам данных H2. Данная проблема устранена в версиях 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 и 1.41.9. В новых версиях Metabase больше не позволяет использовать операторы DDL в нативных запросах к H2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.