CVE-2026-59827: Выполнение произвольного кода в Metabase

Выполнение произвольного кода в Metabase

Уязвимое программное обеспечение

• Metabase: от 1.61.0 до 1.61.1.4

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.9
Вектор: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-502
Описание: Десериализация недоверенных данных

Ссылки

• https://github.com/metabase/metabase/commit/00f42511fe3bc4385652a2e96862ee6fd7d42cf8
• https://github.com/metabase/metabase/releases/tag/v0.58.15
• https://github.com/metabase/metabase/releases/tag/v0.59.12
• https://github.com/metabase/metabase/releases/tag/v0.60.6.3
• https://github.com/metabase/metabase/releases/tag/v0.61.1.4
• https://github.com/metabase/metabase/security/advisories/GHSA-w95f-x9v9-wv36
• https://securityonline.info/metabase-h2-rce-cve-2026-59827/
• https://cve.circl.lu/sightings/?query=CVE-2026-59827
• https://github.com/pickl31/CVE-2026-59827
• https://github.com/c0gnit00/CVE-2026-59827
• https://bdu.fstec.ru/vul/2026-10663