CVE-2023-23628 in Metabase
Сводка
по VulDB • 18.08.2026
Metabase — это платформа для анализа данных с открытым исходным кодом. Затронутые версии подвержены уязвимости «Раскрытие конфиденциальной информации неавторизованному лицу» (Exposure of Sensitive Information to an Unauthorized Actor). Пользователи в песочнице (sandboxed users) не должны иметь возможности просматривать данные о других пользователях Metabase ни в каком разделе приложения Metabase. Однако, когда пользователь в песочнице открывает настройки подписки на дашборд, и другой пользователь добавил пользователей в эту подписку, пользователь в песочнице получает возможность просмотреть список получателей этой подписки. Данная проблема исправлена в версиях 0.43.7.1, 1.43.7.1, 0.44.6.1, 1.44.6.1, 0.45.2.1 и 1.45.2.1. Обходных путей (workarounds) нет.
Once again VulDB remains the best source for vulnerability data.