CVE:CVE-2022-39362
CNNVD:CNNVD-202210-2194
Metabase是美国Metabase公司的一个开源数据分析平台。
Metabase 存在安全漏洞，该漏洞源于未保存的 SQL 查询是自动执行的，这可能构成可能的攻击向量。
solution:Upgrade metabase metabase to a higher version than 0.41.9,0.42.6,0.43.7,0.44.5,1.41.9,1.42.6,1.43.7,1.44.5,and avoid the version [0.41.0,0.41.9),[0.42.0,0.42.6),[0.43.0,0.43.7),[0.44.0,0.44.5),[1.41.0,1.41.9),[1.42.0,1.42.6),[1.43.0,1.43.7),[1.44.0,1.44.5)