CVE-2022-43776 in Metabase

Tóm tắt

Bởi VulDB • 10/06/2026

Tham số url của điểm cuối `/api/geojson` trong các phiên bản Metabase <44.5 có thể được sử dụng để thực hiện các cuộc tấn công Server Side Request Forgery (SSRF). Các danh sách đen đã triển khai trước đó có thể bị vượt qua bằng cách lợi dụng các chuyển hướng 301 và 302.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 26/10/2022
• Tiết lộ: 26/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-212334
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00688
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43776
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43776/