JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026182 Metabaseはオープンソースのビジネスインテリジェンスおよび組み込み分析ツールです。バージョン1.55.0から1.58.15.1、1.59.12、1.60.6.3、および1.61.2までの間、Metabaseはあるデータベース作成コードパスにおいて安全でないH2接続プロパティの検証を行っていませんでした。そのため、認証された管理者が細工されたH2データベース接続を登録し、Metabaseサーバー上で任意のJavaコードを実行できる可能性がありました。この問題はバージョン1.58.15.1、1.59.12、1.60.6.3、および1.61.2で修正されています。 cpe:/a:metabase:metabase https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026182.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59826 https://www.cve.org/CVERecord?id=CVE-2026-59826 National Vulnerability Database (NVD) CVE-2026-59826 https://nvd.nist.gov/vuln/detail/CVE-2026-59826 GitHub Arbitrary Code Execution via Database Connection Detail Bypass Advisory metabase/metabase GitHub https://github.com/metabase/metabase/security/advisories/GHSA-8wx2-rxp2-4x35 JVNDB CWE-94 https://jvndb.jvn.jp/ja/cwe/CWE-94.html 関連文書 Release Metabase 61.2 metabase/metabase GitHub https://github.com/metabase/metabase/releases/tag/v0.61.2 関連文書 Release Metabase 59.12 metabase/metabase GitHub https://github.com/metabase/metabase/releases/tag/v0.59.12 関連文書 Release v0.60.6.3: backported " introduce validate-db-details multimethod" (#74352) metabase/metabase GitHub https://github.com/metabase/metabase/releases/tag/v0.60.6.3 関連文書 introduce validate-db-details multimethod (#74343) metabase/metabase@74032e5 GitHub https://github.com/metabase/metabase/commit/74032e5e0a5a70dc45a6a744d37b9ba24eee8d01 関連文書 Release v0.58.15.1: backported " introduce validate-db-details multimethod" (#74357) metabase/metabase GitHub https://github.com/metabase/metabase/releases/tag/v0.58.15.1 2026-07-31T14:59:16+09:00 2026-07-31T14:59:16+09:00