绿盟科技技术博客 绿盟科技技术博客 ·

Metabase远程代码执行漏洞（CVE-2023-38646）通告

💡 原文中文，约1000字，阅读约需3分钟。
📝

内容提要

绿盟科技CERT监测到Metabase远程代码执行漏洞（CVE-2023-38646），攻击者可在目标服务器上以Metabase服务器权限执行任意命令。Metabase是一个开源的数据分析和可视化工具，官方已发布新版本修复该漏洞。受影响的用户应尽快更新防护。

🏷️

标签

CVE-2023-38646 Metabase cve 代码执行 数据分析 漏洞 绿盟科技 远程代码执行漏洞
➡️

继续阅读

  1. 又当了一回网络工程师，找到满速断网问题
    搬家后，把原来的宽带迁移过来了。按理说，同一个城市，同一个公司，同一个套餐，用起来差别应该不大。可是最近频繁出现断网的情况，经过我仔细观察，只有在看高清视频或者...
  2. GPT-6 Astra来了：AI真的开始像“数字员工”一样工作了吗？
    GPT-6 Astra来了：AI真的开始像“数字员工”一样工作了吗？ 大家好，我是蜗牛。 昨天 OpenAI …
  3. 戴森球与光伏文明：一个被忽略的最优解
    戴森球与光伏文明：一个被忽略的最优解
  4. 【Rust日报】2026-09-06 图解 dyn Trait 的 vtable
    本文介绍四个Rust项目：图解Rust dyn Trait的vtable内存机制，对比静态与动态分发；GSim-RS体积毛坯G-code仿真器；shotd...
  5. Christophe Pettus: All Your GUCs in a Row: log_parser_stats, log_planner_stats, log_executor_stats, and log_statement_stats
    PostgreSQL's oldest logging parameters measure CPU time, page faults, and...
  6. 英伟达买下Hugging Face的真正算盘
    英伟达以129.3亿美元收购开源AI平台Hugging Face，交易金额暗藏表情符和品牌色梗。此举旨在掌控开源生态，被视为下一代CUDA，以巩固其统治地...
👤 个人中心
在公众号发送验证码完成验证