vi
Metabase phát triển nền tảng mã nguồn mở về thông tin doanh nghiệp và phân tích nhúng. Các tổ chức sử dụng nền tảng này để kết nối nguồn dữ liệu, khám phá và chia sẻ kết quả qua các câu hỏi và bảng điều khiển, đồng thời nhúng phân tích vào ứng dụng của họ. Sản phẩm có thể tự triển khai hoặc sử dụng dưới dạng dịch vụ đám mây được quản lý.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Tính đến 24/10/2026, metabase ghi nhận 6 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 5 lỗ hổng ở mức Cao trở lên và 1 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, metabase là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái metabase, với 6 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
CVE-2026-103928Metabase: Arbitrary File Read/Write via Unsafe H2 Built-in FunctionsCVE-2026-92813Metabase through 0.63.18 SSRF via GeoJSON URL validation bypassCVE-2026-86116Metabase before 0.63.1 Missing Function-Level Authorization on the Glossary Management APICVE-2026-72900Metabase information exposureCVE-2026-72899Metabase SQL injection via public card or dashboard| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-103928Metabase: Arbitrary File Read/Write via Unsafe H2 Built-in Functions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmetabase | Ngày phát hành13/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-92813Metabase through 0.63.18 SSRF via GeoJSON URL validation bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmetabase | Ngày phát hành | |
CVE-2026-86116Metabase before 0.63.1 Missing Function-Level Authorization on the Glossary Management API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmetabase | Ngày phát hành | |
CVE-2026-72900Metabase information exposure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmetabase | Ngày phát hành10/08/2026 | |
CVE-2026-72899Metabase SQL injection via public card or dashboard | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmetabase | Ngày phát hành | |
CVE-2026-72898Metabase SQL injection via password reset endpoint | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngmetabase | Ngày phát hành10/08/2026 | |
CVE-2026-50147Metabase: Arbitrary File Read via MySQL Connection Property Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmetabase | Ngày phát hành | |
CVE-2026-50148Metabase: Remote Code Execution via Snowflake JDBC Driver Arbitrary File Write | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmetabase | Ngày phát hành | |
CVE-2026-59826Metabase: Arbitrary Code Execution via Database Connection Detail Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmetabase | Ngày phát hành | |
CVE-2026-59827Metabase: Unsafe Deserialization of H2 Query Results | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmetabase | Ngày phát hành |
34 Kết quả | Trang 1 trên 4
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngNghiêm trọng |