CVE:CVE-2021-41277
CNNVD:CNNVD-202111-1565
Metabase是美国Metabase公司的一个开源数据分析平台。
Metabase 中存在路径遍历漏洞，该漏洞源于产品的 admin->settings->maps->custom maps->add a map 操作缺少权限验证。攻击者可通过该漏洞获得敏感信息。
solution:Upgrade metabase metabase to a higher version than 0.40.0,0.40.1,0.40.2,0.40.3,0.40.4,1.40.0,1.40.1,1.40.2,1.40.3,1.40.4,and avoid the version 0.40.0,0.40.1,0.40.2,0.40.3,0.40.4,1.40.0,1.40.1,1.40.2,1.40.3,1.40.4