CVE-2026-59827

CVE-2026-59827: H2 네이티브 쿼리의 Metabase 안전하지 않은 역직렬화 심각도: 치명적CVSS 9.9 CVE: CVE-2026-59827 권고: GHSA-w95f-x9v9-wv36 신고자: Matheus Gutierre @Gutierre0x80 게시일: 2026년 6월 30일 취약점 요약 H2 데이터베이스에서 네이티브 SQL 쿼리에 접근할 수 있는 인증된 사용자는 SELECT CASTX'...' AS OTHER 쿼리에서 반환된 Java 객체의 안전하지 않은 역직렬화를 통해 Metabase 서버에서 임의의 Ja...