CVE-2023-37470
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Metabase, platforma analityczna typu open-source, przed wersjami 0.43.7.3, 0.44.7.3, 0.45.4.3, 0.46.6.4, 1.43.7.3, 1.44.7.3, 1.45.4.3 i 1.46.6.4, zawierała podatność, która mogła umożliwić zdalne wykonanie kodu na serwerze Metabase. Problem wynikał z możliwości wstrzyknięcia kodu do łańcucha połączenia z bazą danych H2, co mogło prowadzić do wykonania tego kodu przez proces działający wbudowanej bazy danych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemu organizacji. Atakujący mógłby uzyskać pełną kontrolę nad serwerem Metabase.
Rekomendacja
Zaleca się aktualizację do wersji Metabase, które naprawiają tę podatność, oraz zablokowanie odpowiednich punktów końcowych na poziomie sieci. Użytkownicy korzystający z bazy danych H2 powinni rozważyć migrację do SQLite.
Powiązane podatności
- CVE-2026-86296Krytyczne
W produkcie D-Link DIR-822A w wersji A_101 wykryto podatność w funkcji strcpy pliku udhcpcd/serverpacket.c komponentu udhcpcd. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-79698Krytyczne
W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w funkcji nodered_lib_apply komponentu Node-RED Library. Manipulacja argumentem act prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.
- CVE-2026-79697Krytyczne
W urządzeniach Advantech WISE-6610 (wiele modeli) w wersji 1.2.1_20251110 wykryto podatność w funkcji basicstation_apply komponentu Basic Station Certificate-Deletion Handler. Manipulacja argumentem act powoduje wstrzyknięcie komend. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny. Producent wydał poprawkę w wersji 1.2.4_20260821.
- CVE-2026-16876Krytyczne
Podatność obejścia uwierzytelniania w WebGUI serii UNIVERGE IX-R/IX-V. Użytkownik może ominąć uwierzytelnianie i wykonywać dowolne polecenia CLI poprzez manipulację wiadomościami WebGUI wysyłanymi do urządzenia przez internet.
- CVE-2026-86167Krytyczne
W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formgponConf pliku /boaform/admin/formgponConf komponentu Boa. Manipulacja argumentem fmgpon_loid prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86165Krytyczne
W produkcie Tenda HG10 (wersja 300001138) wykryto podatność w funkcji formURL pliku /boaform/admin/formURL. Manipulacja argumentami Keywd/urlFQDN powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
- CVE-2026-86218Krytyczne
Produkt N-central jest podatny na zdalne wykonanie kodu przed uwierzytelnieniem. Problem dotyczy wersji przed 2026.3.1.14.
- CVE-2026-75816Krytyczne
Wtyczka Frontend Admin by DynamiApps dla WordPressa jest podatna na obejście uwierzytelnienia prowadzące do przejęcia konta we wszystkich wersjach do 3.29.12 włącznie. Funkcja pre_update_value nie sprawdza uprawnień ani własności, a ActionPost::conditions_logic() omija autoryzację current_user_can('edit_post') dla nie-numerycznych ID postów, co pozwala nieuwierzytelnionym atakującym na zmianę adresu e-mail dowolnego użytkownika, w tym administratora, i przejęcie konta przez natywny mechanizm resetowania hasła.
- CVE-2026-16310Krytyczne
Wtyczka MemberDash dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) we wszystkich wersjach do 1.8.5 włącznie, przez parametr 'id' z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym zmianę hasła dowolnego użytkownika WordPressa, w tym administratora, przez podanie dowolnego ID użytkownika podczas rejestracji i przejęcie konta bez powiadomienia ofiary.
- CVE-2026-86153Krytyczne
W produkcie Tenda CP3 (wersja 27.5.57.101) wykryto podatność w funkcji CRedirServer::SetRedirectEnable pliku Functions/Redirect.cpp. Manipulacja prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
Metabase is an open-source business intelligence and analytics platform. Prior to versions 0.43.7.3, 0.44.7.3, 0.45.4.3, 0.46.6.4, 1.43.7.3, 1.44.7.3, 1.45.4.3, and 1.46.6.4, a vulnerability could potentially allow remote code execution on one's Metabase server. The core issue is that one of the supported data warehouses (an embedded in-memory database H2), exposes a number of ways for a connection string to include code that is then executed by the process running the embedded database. Because Metabase allows users to connect to databases, this means that a user supplied string can be used to inject executable code. Metabase allows users to validate their connection string before adding a database (including on setup), and this validation API was the primary vector used as it can be called without validation. Versions 0.43.7.3, 0.44.7.3, 0.45.4.3, 0.46.6.4, 1.43.7.3, 1.44.7.3, 1.45.4.3, and 1.46.6.4 fix this issue by removing the ability of users to add H2 databases entirely. As a workaround, it is possible to block these vulnerabilities at the network level by blocking the endpoints `POST /api/database`, `PUT /api/database/:id`, and `POST /api/setup/validateuntil`. Those who use H2 as a file-based database should migrate to SQLite.