Descripción
Metabase contains a local file inclusion vulnerability in the custom map support in the API to read GeoJSON formatted data.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de github.com github.com/metabase/metabase/security/advisories/GHSA-w73v-6p7p-fpfr
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-41277
Otras vulnerabilidades de Metabase en el catálogo
- CVE-2026-72898 Vulnerabilidad de inyección SQL en Metabase Alta 11-08-2026