ACTIEF MISBRUIKT
CVE-2021-41277: Metabase GeoJSON API Local File Inclusion Vulnerability
| Leverancier | Metabase |
|---|---|
| Product | Metabase |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 12 nov 2024 |
| CISA-deadline (Amerikaanse overheid) | 3 dec 2024 |
| Zwakte (CWE) | CWE-200 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
Metabase contains a local file inclusion vulnerability in the custom map support in the API to read GeoJSON formatted data.
BRONNEN
Andere lekken bij Metabase
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.