Metabase 0.58.x < 0.58.15 / 0.59.x < 0.59.12 / 0.60.x < 0.60.6.3 / 0.61.x < 0.61.1.4 / 1.58.x < 1.58.15 / 1.59.x < 1.59.12 / 1.60.x < 1.60.6.3 / 1.61.x < 1.61.1.4 RCE （CVE-2026-59827）
high Nessus 插件 ID 331862
语言：
简介
远程主机受到远程代码执行漏洞的影响。描述
远程主机上安装的 Metabase 版本低于 0.58.x0.58.15、 低于 0.59.x0.59.12、 0.60.x0.60.6.3低于 、 1.59.121.60.6.31.61.x0.61.x1.58.x1.61.1.40.61.1.41.58.151.59.x1.60.x 或低于 。因此，该应用程序受到远程代码执行漏洞的影响：- 具有 H2 数据库连接的 Metabase 实例（包括默认示例数据库）未经验证就反序列化 OTHER 类型的 H2 本机查询结果列中返回的任意 Java 对象，从而允许可运行本机 H2 查询的经认证用户在 Metabase 服务器上执行代码。（CVE-2026-59827）
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Metabase 0.58.15、0.59.12、0.60.6.3、0.61.1.4、1.58.15、1.59.12、1.60.6.3、1.61.1.4 或更高版本。另见
插件详情
严重性: High
ID: 331862
文件名: metabase_CVE-2026-59827.nasl
版本: 1.2
类型: Remote
系列: CGI abuses
发布时间: 2026/8/4
最近更新时间: 2026/8/5
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.15
CVSS v2
风险因素: High
基本分数: 9
时间分数: 7
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-59827
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.9
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/a:metabase:metabase
必需的 KB 项: installed_sw/Metabase
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/6/30
漏洞发布日期: 2026/6/30
参考资料信息
CVE: CVE-2026-59827