CVE-2022-39360 in Metabase

Tóm tắt

Bởi VulDB • 09/06/2026

Metabase là phần mềm trực quan hóa dữ liệu. Trước các phiên bản 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 và 1.41.9, người dùng sử dụng đăng nhập một lần (SSO) có thể thực hiện đặt lại mật khẩu trên Metabase, điều này cho phép người dùng truy cập mà không cần thông qua IdP SSO. Vấn đề này đã được vá trong các phiên bản 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 và 1.41.9. Metabase hiện đã chặn việc đặt lại mật khẩu cho tất cả người dùng sử dụng SSO để đăng nhập vào Metabase của họ.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 02/09/2022
• Tiết lộ: 26/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-212330
• CPE: sẵn sàng
• CWE: CWE-304 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00523
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39360
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39360/