CVE-2026-59827

CVE-2026-59827 — Metabase 中 H2 查询结果的不安全反序列化 GHSA-w95f-x9v9-wv36 | CVSS 9.9 严重 | CWE-502：不可信数据的反序列化 概述 CVE-2026-59827 是 Metabase（流行的开源商业智能与数据分析平台）中的一个严重远程代码执行漏洞。该缺陷源于 Metabase 处理 H2 数据库连接返回的查询结果的方式。当针对 H2 数据源的原生 SQL 查询返回一个类型为 OTHER 的列时，Metabase 会在不做任何验证的情况下将该列的原始字节反序列化为 Java...