Katalog CVE
CVE-2026-72900
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Metabase pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na odczyt całej bazy danych aplikacji Metabase.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych przechowywanych w bazie danych Metabase, w tym danych użytkowników, konfiguracji i potencjalnie danych biznesowych.
Rekomendacja
Zastosuj poprawkę od producenta lub zaktualizuj Metabase do wersji, która usuwa tę podatność. Ogranicz uprawnienia użytkowników i monitoruj dostęp do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Metabase allows an authenticated, low-privileged attacker to read the entire Metabase application database.

