Exploit for CVE-2026-59827

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-C0GNIT00-CVE-2026-59827
# CVE-2026-59827 — Metabase में H2 क्वेरी परिणामों का असुरक्षित डीसीरियलाइज़ेशन

**GHSA-w95f-x9v9-wv36 | CVSS 9.9 गंभीर | CWE-502: अविश्वसनीय डेटा का डीसीरियलाइज़ेशन**

![छवि लोड करने में त्रुटि](https://assets.kitploit.com/production/public/readmes/23633/bee57eaf9442ddf234c66f0aacab37224c63469e91276d7bfa3f3ab4fa103c18.png)

## अवलोकन

CVE-2026-59827 एक गंभीर रिमोट कोड एक्ज़ीक्यूशन कमज़ोरी है, जो लोकप्रिय ओपन-सोर्स बिज़नेस इंटेलिजेंस और डेटा एनालिटिक्स प्लेटफ़ॉर्म Metabase में पाई गई है। यह दोष इस बात से उत्पन्न होता है कि Metabase H2 डेटाबेस कनेक्शन द्वारा लौटाए गए क्वेरी परिणामों को कैसे संभालता है। जब किसी H2 स्रोत के विरुद्ध एक नेटिव SQL क्वेरी `OTHER` टाइप के एक कॉलम को लौटाती है, तो Metabase बिना कोई सत्यापन किए उस कॉलम के कच्चे बाइट्स को एक जावा ऑब्जेक्ट में डीसीरियलाइज़ कर देता है। इसलिए एक प्रमाणित उपयोगकर्ता जो नेटिव क्वेरी चला सकता है, परिणाम सेट में एक दुर्भावनापूर्ण सीरियलाइज़्ड पेलोड को तस्करी कर सकता है और Metabase को होस्ट करने वाले सर्वर पर मनमाना कोड निष्पादन कर सकता है।

इस कमज़ोरी को 9.9 का CVSS स्कोर दिया गया था, जो आवश्यक न्यूनतम पूर्व शर्तों और सफल शोषण से होने वाले पूर्ण सर्वर-साइड कोड निष्पादन को दर्शाता है।

* * *

## Metabase संस्करण योजना

Metabase एक ही रिलीज़ चक्र से दो समानांतर संस्करण ट्रैक जारी करता है। ओपन-सोर्स संस्करण में `0` उपसर्ग वाले संस्करण संख्याएँ होती हैं — उदाहरण के लिए, । एंटरप्राइज़ (वाणिज्यिक) संस्करण में  उपसर्ग वाले संस्करण संख्याएँ होती हैं — उदाहरण के लिए, । दोनों संस्करण एक ही अंतर्निहित कोडबेस साझा करते हैं और एक साथ जारी किए जाते हैं, इसलिए एक कमज़ोरी जो  को प्रभावित करती है, वह  को भी समान रूप से प्रभावित करती है। इस पूरे लेखन में, संस्करण संख्याएँ एंटरप्राइज़  उपसर्ग का उपयोग करके लिखी गई हैं, लेकिन प्रत्येक प्रभावित संस्करण सीधे अपने  ओपन-सोर्स समकक्ष से मैप करता है, जिसमें प्रमुख  को  से बदल दिया जाता है।