anonhaven
Ad

CVE-2026-72900

HIGH CVSS 4.0: 7,1 EPSS 0.30%
Обновлено 11 августа 2026
Metabase
Параметр Значение
CVSS 7,1 (HIGH)
Тип уязвимости CWE-862 (Отсутствие авторизации)
Поставщик Metabase
Публичный эксплойт Нет

Metabase позволяет аутентифицированному злоумышленнику с низким уровнем привилегий прочитать всю базу данных приложения Metabase.

Показать оригинальное описание (EN)

Metabase allows an authenticated, low-privileged attacker to read the entire Metabase application database.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-862 Missing Authorization (Отсутствие авторизации)

Уязвимые продукты

metabase:metabase

Ссылки 3

https://github.com/metabase/metabase/security/advisories/GHSA-8hmm-hrhg-ppqp
url
https://www.cve.org/CVERecord?id=CVE-2026-72900
url
https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026…
url
Share Post Share Share Share

Связанные уязвимости

CVE-2026-72899

Metabase

10,0

CVE-2026-72898

Metabase

10,0

CVE-2026-50148

Metabase

9,1

CVE-2026-50147

MySQL

7,6

CVE-2026-59827

Metabase

8,8