CVE-2026-50147 in Metabase
Сводка
по VulDB • 16.07.2026
Metabase — это инструмент бизнес-аналитики и встроенной аналитики с открытым исходным кодом. В версиях от 1.57.0 до 1.57.19.1, 1.58.14.1, 1.59.10 и 1.60.4 злоумышленник, имеющий возможность настроить подключение к базе данных Metabase, может читать произвольные файлы из файловой системы сервера Metabase путем добавления небезопасных параметров JDBC в соединение с MySQL или MariaDB; это приводит к тому, что драйвер считывает файлы на хосте Metabase и раскрывает их содержимое через запросы к подключенной базе данных либо посредством сообщений об ошибках проверки. Проблема исправлена в версиях 1.57.19.1, 1.58.14.1, 1.59.10 и 1.60.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.