CVE-2023-38646

КритическийОпубликовано

Metabase open source до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере с...

Опубликовано: 21 июл. 2023 г.
Обновлено: 2 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 7 авг. 2026 г.

Первичный CVSS

9,8/ 10Критический

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

98,7 %

Высокий · следующие 30 дней

Процентиль: 99,9 %
Дата модели: 19 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Metabase open source до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере с привилегиями сервера. Для эксплуатации не требуется аутентификация. Другие исправленные версии: 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 и 1.43.7.2.

Источники

Данные репозиториев: Файлы: 3 · Репозитории: 3

1 Модуль1 Шаблон1 Лаборатория

Metabase Pre-Auth JDBC Remote Code ExecutionЛаборатория
metabase/CVE-2023-38646
Metabase Pre-Auth JDBC Remote Code Execution (CVE-2023-38646)
Vulhub vulnerability labs
ИсследованияНаблюдены доказательства: 25 сент. 2026 г.Ревизия: 9b90d4276f84Связанный инструмент
Заявленные условия
- lab image version: vulhub/metabase:0.46.6(metabase/CVE-2023-38646/docker-compose.yml:services.web.image)
Metabase Setup Token RCEМодуль
modules/exploits/linux/http/metabase_setup_token_rce.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 401e4e4521dbСвязанный инструмент
Заявленные условия
- platform: Unix($.exploit_linux/http/metabase_setup_token_rce.platform)
- verification: check_declared($.exploit_linux/http/metabase_setup_token_rce.check)
Metabase < 0.46.6.1 - Remote Code ExecutionШаблон
http/cves/2023/CVE-2023-38646.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 26 сент. 2026 г.Ревизия: ee9e6969a9beСвязанный инструмент
Заявленные условия
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.