Metabase vulnerável a RCE e Leitura Arbitrária de Arquivos via Injeção INIT H2 JDBC na Importação de Serialização EE

A vulnerabilidade CVE-2026-33725 afeta o Metabase Enterprise em versões anteriores a 1.54.22, 1.55.22, 1.56.22, 1.57.16, 1.58.10 e 1.59.4. Administradores autenticados na Edição Enterprise podem alcançar Execução Remota de Código (RCE) e Leitura Arbitrária de Arquivos através do endpoint /api/ee/serialization/import. O ataque é realizado injetando uma propriedade INIT na especificação JDBC do H2, que pode executar código SQL arbitrário durante uma sincronização do banco de dados. A pontuação CVSS para esta vulnerabilidade é 7.2, indicando um risco significativo.

Organizations utilizing Metabase Enterprise for business intelligence and analytics are at risk. Specifically, deployments with lax access controls for administrator accounts or those relying on legacy configurations without robust input validation are particularly vulnerable. Shared hosting environments running Metabase Enterprise also present a heightened risk due to potential cross-tenant exploitation.

• linux / server: Monitor Metabase logs for unusual database sync activity or SQL execution attempts. Use journalctl -u metabase to filter for relevant log entries.

journalctl -u metabase | grep "INIT property" 

• java: Examine Metabase's internal database logs (H2) for suspicious SQL queries originating from serialization imports. • generic web: Monitor access logs for requests to /api/ee/serialization/import with unusual or large POST data payloads.

grep -i "/api/ee/serialization/import" access.log

1. 2026-03-27Disclosure

   disclosure

2. 2026-03-27Patch

   patch

1. Reservado2026-03-23
2. Publicada2026-03-27
3. Modificada2026-03-28
4. EPSS atualizado2026-04-03

A solução recomendada é atualizar o Metabase Enterprise para a versão 1.59.4 ou superior. Esta versão inclui uma correção para a vulnerabilidade. Se não for possível atualizar imediatamente, restrinja o acesso ao endpoint /api/ee/serialization/import apenas a usuários confiáveis e monitore ativamente os logs do sistema em busca de atividades suspeitas. É crucial implementar uma política de privilégios mínimos, garantindo que os administradores tenham apenas as permissões necessárias para realizar suas tarefas. A aplicação dessas medidas de mitigação pode ajudar a reduzir o risco de exploração até que a atualização possa ser realizada.