{
  "cves": {
    "cve": {
      "cveNumber": "CVE-2023-38646",
      "cveUrl": "https://nvd.nist.gov/vuln/detail/CVE-2023-38646"
    }
  },
  "description": "Metabase一款开源的商业智能（BI）与数据分析平台。 Metabase Enterprise是Metabase的商业企业版‌，在开源社区版基础上增加高级权限、SSO、审计、序列化等企业级功能，并提供官方技术支持。\n\nMetabase和Metabase Enterprise存在命令执行漏洞，攻击者可利用该漏洞以服务器的权限级别在服务器上执行任意命令。",
  "formalWay": "目前厂商已发布升级程序修复该安全问题，详情见厂商官网:\r\nhttps://github.com/metabase/metabase/releases/tag/v0.46.6.1\r\nhttps://www.metabase.com/blog/security-advisory",
  "isEvent": "通用软硬件漏洞",
  "number": "CNVD-2026-43186",
  "openTime": "2026-10-30",
  "patchDescription": "Metabase一款开源的商业智能（BI）与数据分析平台。 Metabase Enterprise是Metabase的商业企业版‌，在开源社区版基础上增加高级权限、SSO、审计、序列化等企业级功能，并提供官方技术支持。\r\n\r\nMetabase和Metabase Enterprise存在命令执行漏洞，攻击者可利用该漏洞以服务器的权限级别在服务器上执行任意命令。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。",
  "patchName": "Metabase和Metabase Enterprise命令执行漏洞的补丁",
  "products": {
    "product": [
      "Metabase Metabase <0.46.6.1",
      "Metabase Metabase Enterprise <1.46.6.1"
    ]
  },
  "referenceLink": "https://news.ycombinator.com/item?id=36812256",
  "serverity": "高",
  "submitTime": "2023-07-27",
  "title": "Metabase和Metabase Enterprise命令执行漏洞"
}