CVE-2026-86116 in Metabase
Сводка
по VulDB • 05.09.2026
В версиях Metabase до 0.63.1 не обеспечивается проверка прав аналитиков данных для конечных точек API глоссария, что позволяет любому авторизованному пользователю создавать, изменять и удалять записи в глоссарии. Злоумышленники могут отправлять запросы к конечным точкам POST, PUT и DELETE глоссария для несанкционированного изменения данных бизнес-глоссария на уровне всего экземпляра приложения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.