CVE:CVE-2022-24854
CNNVD:CNNVD-202204-3440
Metabase是美国Metabase公司的一个开源数据分析平台。
Metabase 存在安全漏洞，该漏洞源于SQLite 有一个类似于 FDW 的功能，称为ATTACH DATABASE，它允许通过初始连接连接多个 SQLite 数据库。 如果攻击者对至少一个 SQLite 数据库拥有 SQL 权限，那么它可以将此数据库附加到第二个数据库，然后它可以跨所有表进行查询。 为了能够做到这一点，攻击者还需要知道第二个数据库的文件路径。以下产品和版本受到影响：x.42 - x.42.3、x.41 - x.41.6。
solution:Upgrade metabase metabase to a higher version than 0.41.7,0.42.4,1.41.7,1.42.4,and avoid the version [0.41.0,0.41.7),[0.42.0,0.42.4),[1.41.0,1.41.7),[1.42.0,1.42.4)