CVE-2023-38646 - RCE Pré-autenticação Metabase

Metabase open source anterior à versão 0.46.6.1 e Metabase Enterprise anterior à versão 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, com o nível de privilégio do servidor. A autenticação não é necessária para exploração. As outras versões corrigidas são 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 e 1.43.7.2.

Passos do PoC

1. Navegue para http://vulnerablehost.com/api/session/properties
2. Identifique "setup-token"
3. Obtenha uma url de colaborador (Testado com BurpSuite)
4. Execute o script PoC com:
   • -u - URL do alvo
   • -t - Token de configuração
   • -c - URL do colaborador
   • python3 CVE-2023-38646.py -u <target> -t <setup-token> -c <collaborator-url>
5. Verifique seu colaborador por quaisquer callbacks

Referências

• https://www.metabase.com/blog/security-advisory
• https://blog.calif.io/p/reproducing-cve-2023-38646-metabase