D
把握のみ
MetabaseのPro、Enterprise、およびオープンソース版において、複数の脆弱性
📌 一言でいうと
MetabaseのPro、Enterprise、およびオープンソース版において、複数の脆弱性が発見されました。これらの脆弱性を悪用されると、攻撃者がセキュリティ上の問題を発生させる可能性があります。ベンダーは修正済みのバージョン（1.64.3.4 / 0.64.3.4 以降）をリリースしています。
🔍該当判定
- データ分析・可視化ツール「Metabase」を自社で導入している
- Metabaseのバージョンが 0.64.3.4 未満である
- Metabaseの Pro版 または Enterprise版 を利用しており、バージョンが 1.64.3.4 未満である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新の修正済みバージョン（Pro/Enterprise: 1.64.3.4以降、Open Source: 0.64.3.4以降）へのアップデートを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Metabase 脆弱性対応について
お疲れさまです。Metabaseに関する脆弱性情報が公開されましたので共有いたします。
■ 概要
Metabaseにおいて複数の脆弱性が確認されました。詳細な影響は公開されていませんが、攻撃者がセキュリティ上の問題を誘発させる可能性があります。
■ 影響範囲
- Metabase Pro および Enterprise: 1.64.3.4 未満
- Metabase (Open Source): 0.64.3.4 未満
■ 対応手順
1. 現在利用しているMetabaseのバージョンを確認してください。
2. 影響を受けるバージョンである場合、最新バージョン（1.64.3.4 または 0.64.3.4 以降）へアップデートを適用してください。
■ 参考情報
- Metabase Security Advisory: https://github.com/metabase/metabase/security/advisories/GHSA-v44v-x8x4-mvcw
対応優先度: 中
対応期限: 速やかに
お疲れさまです。Metabaseに関する脆弱性情報が公開されましたので共有いたします。
■ 概要
Metabaseにおいて複数の脆弱性が確認されました。詳細な影響は公開されていませんが、攻撃者がセキュリティ上の問題を誘発させる可能性があります。
■ 影響範囲
- Metabase Pro および Enterprise: 1.64.3.4 未満
- Metabase (Open Source): 0.64.3.4 未満
■ 対応手順
1. 現在利用しているMetabaseのバージョンを確認してください。
2. 影響を受けるバージョンである場合、最新バージョン（1.64.3.4 または 0.64.3.4 以降）へアップデートを適用してください。
■ 参考情報
- Metabase Security Advisory: https://github.com/metabase/metabase/security/advisories/GHSA-v44v-x8x4-mvcw
対応優先度: 中
対応期限: 速やかに
Subject: [Security Advisory] Metabase Vulnerability Remediation
Dear IT/Security Team,
We are sharing information regarding multiple vulnerabilities discovered in Metabase.
■ Overview
Multiple vulnerabilities have been identified in Metabase that could allow an attacker to cause an unspecified security issue.
■ Affected Versions
- Metabase Pro and Enterprise: Versions prior to 1.64.3.4
- Metabase (Open Source): Versions prior to 0.64.3.4
■ Remediation Steps
1. Verify the current version of Metabase deployed in your environment.
2. If an affected version is in use, update to version 1.64.3.4 (Pro/Enterprise) or 0.64.3.4 (Open Source) or later.
■ Reference
- Metabase Security Advisory: https://github.com/metabase/metabase/security/advisories/GHSA-v44v-x8x4-mvcw
Priority: Medium
Deadline: As soon as possible
Dear IT/Security Team,
We are sharing information regarding multiple vulnerabilities discovered in Metabase.
■ Overview
Multiple vulnerabilities have been identified in Metabase that could allow an attacker to cause an unspecified security issue.
■ Affected Versions
- Metabase Pro and Enterprise: Versions prior to 1.64.3.4
- Metabase (Open Source): Versions prior to 0.64.3.4
■ Remediation Steps
1. Verify the current version of Metabase deployed in your environment.
2. If an affected version is in use, update to version 1.64.3.4 (Pro/Enterprise) or 0.64.3.4 (Open Source) or later.
■ Reference
- Metabase Security Advisory: https://github.com/metabase/metabase/security/advisories/GHSA-v44v-x8x4-mvcw
Priority: Medium
Deadline: As soon as possible