Katalog CVE

CVE-2026-72900

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Metabase pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na odczyt całej bazy danych aplikacji Metabase.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych przechowywanych w bazie danych Metabase, w tym danych użytkowników, konfiguracji i potencjalnie danych biznesowych.

Rekomendacja

Zastosuj poprawkę od producenta lub zaktualizuj Metabase do wersji, która usuwa tę podatność. Ogranicz uprawnienia użytkowników i monitoruj dostęp do bazy danych.

Oryginalny opis (angielski, źródło NVD)

Metabase allows an authenticated, low-privileged attacker to read the entire Metabase application database.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS