Metabase 敏感信息泄露漏洞复现（CVE-2021-41277）

漏洞描述

• metabase 是一个简单、开源的数据分析平台。
• 在受影响的版本中，自定义 GeoJSON 地图（admin->settings->maps->custom maps->add a map）操作缺少权限验证
• 攻击者可通过该漏洞获得敏感信息。

漏洞编号

• CVE-2021-41277

FOFA 查询

app=”Metabase”