Metabaseはオープンソースのデータ分析プラットフォームです。影響を受けるバージョンでは、カスタムGeoJSONマップ（admin->settings->maps->custom maps->add a map）のサポートと、潜在的なローカルファイルインクルージョン（環境変数を含む）に関するセキュリティ問題が発見されました。ロード前にURLが検証されていませんでした。この問題は新しいメンテナンスリリース（0.40.5および1.40.5）およびその後のリリースで修正されています。すぐにアップグレードできない場合は、リバースプロキシやロードバランサー、WAFにルールを追加して、アプリケーションの前にバリデーションフィルターを設けることで緩和できます。
