Metabase 0.58.x < 0.58.24 / 0.59.x < 0.59.21 / 0.60.x < 0.60.17 / 0.61.x < 0.61.11 / 0.62.x < 0.62.9 / 0.63.x < 0.63.5 / 1.58.x < 1.58.24 / 1.59.x < 1.59.21 / 1.60.x < 1.60.17 / 1.61.x < 1.61.11 / 1.62.x < 1.62.9 / 1.63.x < 1.63.5 の複数の脆弱性

critical Nessus プラグイン ID 334690

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモート0.58.xホストにインストールされているMetabaseのバージョンは、0.58.24より前、0.59.x0.59.21より前、0.60.x0.60.17より前、0.61.x0.61.11より前、0.62.x0.62.9より前、0.63.x0.63.5より前、1.58.x1.58.24より前、1.59.x1.59.21より前、1.60.x1.60.17より前、1.61.x1.61.11より前、1.62.x1.62.9より前、1.63.x1.63.5より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 認証されていないリモートの攻撃者が、「/reset_password」データベースエンドポイント経由で任意の SQL を注入し、接続されているメタベースインスタンスへの管理者アクセス権を取得する可能性があります。(CVE-2026-72898)

- 認証されていない攻撃者が、フィールドフィルター(ディメンション)パラメーターを公開する一般に共有されたカードまたはダッシュボードを介して、任意の SQL を注入する可能性があります。(CVE-2026-72899)

- 認証された権限の低い攻撃者が、メタベースアプリケーションデータベース全体を読み取る可能性があります。(CVE-2026-72900)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。