CVE-2022-39360: metabase

csirt@kutim:~/threat-intel/cve/CVE-2022-39360

CVSS 6.5 · Medium EPSS 0,54%

Kerentanan Improper Authentication pada metabase. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Metabase is data visualization software. Prior to versions 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9, and 1.41.9 single sign on (SSO) users were able to do password resets on Metabase, which could allow a user access without going through the SSO IdP. This issue is patched in versions 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9, and 1.41.9. Metabase now blocks password reset for all users who use SSO for their Metabase login.

Rincian

Terbit di NVD: 26 Oktober 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-287: Improper Authentication
CWE-304: Missing Critical Step in Authentication
EPSS (30 hari): 0,54% peluang dieksploitasi; lebih tinggi dari 43,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
metabase	metabase	Versi 0.41.0 hingga sebelum 0.41.9
metabase	metabase	Versi 0.42.0 hingga sebelum 0.42.6
metabase	metabase	Versi 0.43.0 hingga sebelum 0.43.7
metabase	metabase	Versi 0.44.0 hingga sebelum 0.44.5
metabase	metabase	Versi 1.41.0 hingga sebelum 1.41.9
metabase	metabase	Versi 1.42.0 hingga sebelum 1.42.6
metabase	metabase	Versi 1.43.0 hingga sebelum 1.43.7
metabase	metabase	Versi 1.44.0 hingga sebelum 1.44.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/metabase/metabase/commit/edadf7303c3b068609f57ca073e67885d5c98730 patch · advisory pihak ketiga
https://github.com/metabase/metabase/security/advisories/GHSA-gw4g-ww2m-v7vc advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.