Summary
Ein Angreifer kann mehrere Schwachstellen in Metabase ausnutzen, um eine SQL-Injection durchzuführen, wodurch er Administratorrechte erhält, oder um vertrauliche Informationen offenzulegen.
Product
Metabase ist eine Open-Source-Business-Intelligence- und Datenanalyseplattform, mit der Daten aus verschiedenen Datenbanken abgefragt, analysiert und in Dashboards visualisiert werden können.
Vulnerabilities 2
-
Critical 10.0
Metabase SQL injection via public card or dashboard
Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or dashboard that exposes a field-filter (dimension) parameter.
-
Medium 6.5
Metabase information exposure
Metabase allows an authenticated, low-privileged attacker to read the entire Metabase application database.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-08-10
https://github.com/metabase/metabase/security/advisories/GHSA-r8h2-qpfx-mx59
-
GitHub Advisory Database vom 2026-08-10
https://github.com/metabase/metabase/security/advisories/GHSA-8hmm-hrhg-ppqp