Vuln Watch 利用製品に関係する脆弱性
← 一覧

CVE-2026-103928

Unclassified（判定待ち） 公開 2026-10-14 00:44 ・ 更新 2026-10-14 01:08

判定

現在の判定
Unclassified（判定待ち）
攻撃条件
満たす（AV・PR・UI がすべて N か）
攻撃能力
不明（RCE・認証回避・シェル取得・root 取得のいずれか）
根拠
AV:N / PR:N / UI:N（CNA・CVSS 4.0） ／ 該当する攻撃能力なし

解説

概要
H2 データソースへのネイティブクエリやアクションで、ホストに作用する組み込み関数が制限されていない脆弱性です。
影響
ネイティブクエリまたはアクションの実行を許可されたユーザーが、Metabase サーバー上の任意のファイルを読み書きしたり、他のデータベースをリンクしたりできます。コード実行、シェル取得、root 権限取得については記載されていません。
対象
Metabase の 1.55.0 以上 1.58.16 未満、1.59.0 以上 1.59.13 未満、1.60.0 以上 1.60.9 未満、1.61.0 以上 1.61.4 未満、および 0.55.0 以上 0.58.15.3 未満、0.59.0 以上 0.59.12.1 未満、0.60.0 以上 0.60.8.1 未満、0.61.0 以上 0.61.3.4 未満です。
対策
修正版は 1.58.16、1.59.13、1.60.9、1.61.4 です。
判定
AV:N / PR:N / UI:N（CNA・CVSS 4.0） ／ 該当する攻撃能力なし
出典

CVSS 評価

出所版AV / PR / UIベクトル出所側の更新日時
CNA（採用） 4.0 AV:N / PR:N / UI:N CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N 2026-10-14 00:44

攻撃能力（AI 判定）

RCE 不明
認証回避 非該当
シェル取得 不明
root 取得 不明

根拠

  • 認証回避 ・ CNA の説明文
    A user authorized to run native queries or actions can invoke FILE_READ, FILE_WRITE, CSVREAD, CSVWRITE, or LINK_SCHEMA

モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-14 00:50 ・ 入力 SHA-256 014ce41dbcd9

一致した監視対象製品

  • Metabase — 影響製品欄（製品名・ベンダー名）で一致

    metabase

    metabase

変更履歴

  1. 2026-10-14 00:44
    • Unclassified（判定待ち） と判定した
    → Unclassified（判定待ち）