Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 설명 Metabase는 오픈 소스 데이터 분석 플랫폼입니다. 영향을 받는 버전에서는 사용자 지정 GeoJSON 지도관리자-설정-지도-사용자 지정 지도-지도 추가 지원과 잠재적인 로컬 파일 포함환경 변수 포함과 관련된 보안 문제가 발견되었습니다. URL이 로드되기 전에 검증되지 않았습니다. 이 문제는 새로운 유지보수 릴리스0.40.5 및 1.40.5와 그 이후의 모든 릴리스에서 수정되었습니다. 즉시 업그레이드할 수 없는 경우, 애플리케이션 앞에서 검증 필터를 제공하도록 리버스 프록시, 로...