CVE-2026-59827

CVE-2026-59827: Metabase の H2 ネイティブクエリにおける安全でない逆シリアル化 重大度: Critical CVSS 9.9 CVE: CVE-2026-59827 アドバイザリ: GHSA-w95f-x9v9-wv36 報告者: Matheus Gutierre @Gutierre0x80 公開日: 2026年6月30日 脆弱性の概要 H2 データベース上のネイティブ SQL クエリにアクセスできる認証済みユーザーは、SELECT CASTX'...' AS OTHER クエリから返された Java オブジェクトの安全でない逆シリアル化を介して、Metaba...