CVE-2026-59827

CVE-2026-59827：Metabase 在 H2 原生查询中的不安全反序列化 严重性： 严重（CVSS 9.9） CVE： CVE-2026-59827 安全公告： GHSA-w95f-x9v9-wv36 报告者： Matheus Gutierre @Gutierre0x80 发布时间： 2026年6月30日 漏洞摘要 通过利用 SELECT CASTX'...' AS OTHER 查询返回的 Java 对象的不安全反序列化，有权访问 H2 数据库上原生 SQL 查询的已认证用户可以在 Metabase 服务器上执行任意 Java 代码。 默认的 Metabase 安装包含一个 ...