Przekazujemy ważną informację od Metabase z rekomendacją aktualizacji:
Niezależny badacz bezpieczeństwa zgłosił poważny problem w Metabase. Zazwyczaj nie wysyłamy wiadomości o każdym błędzie, ale ten jest niebezpieczny, dlatego chcemy dotrzeć do naszej społeczności wszystkimi kanałami i poinformować, że należy zwrócić na niego uwagę.
Choć nie mamy dowodów, że luka została kiedykolwiek wykorzystana, a jej wykorzystanie nie jest proste, jeśli samodzielnie hostujesz Metabase, powinieneś NATYCHMIAST zaktualizować swoje instancje Metabase, o ile jeszcze tego nie zrobiłeś.
Luka w zabezpieczeniach
Luka pozwala uwierzytelnionemu użytkownikowi (w tym użytkownikom osadzeń) pobrać z instancji Metabase poufne informacje, w tym dane dostępowe do bazy danych. Pełną treść komunikatu bezpieczeństwa można znaleźć pod adresem https://github.com/metabase/metabase/security/advisories/GHSA-vcj8-rcm8-gfj9
Metabase – powiadomienie o luce w zabezpieczeniach