Metabase 0.55.0 < 0.58.15.1 / 0.59.x < 0.59.12 / 0.60.x < 0.60.7 / 0.61.x < 0.61.2 / 1.55.0 < 1.58.15.1 / 1.59.x < 1.59.12 / 1.60.x < 1.60.7 / 1.61.x < 1.61.2 RCE(CVE-2026-59826)
critical Nessus プラグイン ID 331861
Language:
概要
リモートホストは、リモートでコードが実行される脆弱性の影響を受けます。説明
リモートホストにインストールされているMetabaseのバージョンは、0.58.15まで0.55.0、0.59.12より前の0.59.x、0.60.7より前の0.60.x、0.61.2より前の0.61.x、1.55.0から1.58.15まで、1.59.12より前の1.59.x、1.60.7より前の1.60.x、1.61.2より前の1.61.xです。したがって、以下のリモートコード実行の脆弱性の影響を受けます。- Metabase が、1 つのデータベース作成コードパスの安全でない H2 接続プロパティを検証していませんでした。これにより、認証された管理者が、細工された H2 データベース接続を登録し、Metabase サーバーで任意の Java コードを実行することができました。(CVE-2026-59826)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
メタベース バージョン 0.58.15.1、0.59.12、0.60.7、0.61.2、1.58.15.1、1.59.12、1.60.7、1.61.2、またはそれ以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 331861
ファイル名: metabase_CVE-2026-59826.nasl
バージョン: 1.2
タイプ: Remote
ファミリー: CGI abuses
公開日: 2026/8/4
更新日: 2026/8/5
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 94.05
CVSS v2
リスクファクター: High
基本値: 8.3
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:M/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-59826
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:metabase:metabase
必要な KB アイテム: installed_sw/Metabase
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/6/30
脆弱性公開日: 2026/6/30
参照情報
CVE: CVE-2026-59826