JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026201 Metabaseはオープンソースのビジネスインテリジェンスおよび組み込み分析ツールです。バージョン1.57.0から1.57.19.1、1.58.14.1、1.59.10、および1.60.4までの間において、Metabaseのデータベース接続を設定できる攻撃者は、MySQLまたはMariaDB接続に安全でないJDBCパラメータを追加することで、Metabaseサーバーのファイルシステムから任意のファイルを読み取ることが可能でした。これにより、ドライバーがMetabaseホストのファイルを読み取り、接続されたデータベースに対するクエリや検証エラーメッセージを通じて、その内容を露出させてしまいます。この問題は、バージョン1.57.19.1、1.58.14.1、1.59.10、および1.60.4で修正されています。 cpe:/a:metabase:metabase https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026201.html Common Vulnerabilities and Exposures (CVE) CVE-2026-50147 https://www.cve.org/CVERecord?id=CVE-2026-50147 National Vulnerability Database (NVD) CVE-2026-50147 https://nvd.nist.gov/vuln/detail/CVE-2026-50147 GitHub Arbitrary File Read via MySQL Connection Property Injection Advisory metabase/metabase GitHub https://github.com/metabase/metabase/security/advisories/GHSA-mfpj-crjq-xrcp JVNDB CWE-88 https://cwe.mitre.org/data/definitions/88.html 2026-07-31T15:00:18+09:00 2026-07-31T15:00:18+09:00