CVE-2026-72900: Metabase, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

Описание

Оригинално описание

Metabase allows an authenticated, low-privileged attacker to read the entire Metabase application database.

Metabase Metabase: x.58.0 преди x.58.24; x.58.24; x.59.0 преди x.59.21; x.59.21; x.60.0 преди x.60.17; x.60.17; x.61.0 преди x.61.11; x.61.11; x.62.0 преди x.62.9; x.62.9; x.63.0 преди x.63.5; x.63.5