## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-PICKL31-CVE-2026-59827
# рдЕрдзрд┐рдХреГрдд Metabase CVE-2026-59827 рдкреЗрдиреЗрдЯреНрд░реЗрд╢рди рдЯреЗрд╕реНрдЯрд┐рдВрдЧ рдЯреВрд▓
рдЕрдиреБрдореЛрджрд┐рдд рдкреЗрдиреЗрдЯреНрд░реЗрд╢рди рдЯреЗрд╕реНрдЯрд┐рдВрдЧ рдХрд╛рд░реНрдпреЛрдВ рдХреЗ рджреМрд░рд╛рди Metabase рдкрд░рд┐рдирд┐рдпреЛрдЬрди рдореЗрдВ **CVE-2026-59827** рдХреА рдЙрдкрд╕реНрдерд┐рддрд┐ рдХреЛ рд╕рддреНрдпрд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рдЕрдзрд┐рдХреГрдд рд╕реБрд░рдХреНрд╖рд╛ рдореВрд▓реНрдпрд╛рдВрдХрди рдЙрдкрдпреЛрдЧрд┐рддрд╛ред
рдпрд╣ рдЯреВрд▓ рд╡рд┐рдирд╛рд╢рдХрд╛рд░реА рдпрд╛ рд╕реНрдерд╛рдпреА рдХреНрд░рд┐рдпрд╛рдУрдВ рдХрд╛ рдкреНрд░рдпрд╛рд╕ рдХрд░рдиреЗ рдХреЗ рдмрдЬрд╛рдп рдирд┐рдпрдВрддреНрд░рд┐рдд рдкреНрд░реВрдл-рдСрдл-рдХреЙрдиреНрд╕реЗрдкреНрдЯ рдкреНрд░рджрд░реНрд╢рди рдХрд░рдХреЗ рдкреНрд░рднрд╛рд╡ рдХреЛ рдХрдо рдХрд░рддреЗ рд╣реБрдП рднреЗрджреНрдпрддрд╛ рдХреЗ рдЕрд╕реНрддрд┐рддреНрд╡ рдХреЛ рдкреНрд░рджрд░реНрд╢рд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдбрд┐рдЬрд╝рд╛рдЗрди рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИред рдкреЗрд╢реЗрд╡рд░ рд╕реБрд░рдХреНрд╖рд╛ рдореВрд▓реНрдпрд╛рдВрдХрди рдХреЗ рд▓рд┐рдП рдЙрдкрдпреБрдХреНрдд рдСрдбрд┐рдЯ рдЯреНрд░реЗрд▓ рдкреНрд░рджрд╛рди рдХрд░рдиреЗ рд╣реЗрддреБ рдкреНрд░рддреНрдпреЗрдХ рдХреА рдЧрдИ рдХреНрд░рд┐рдпрд╛ рд▓реЙрдЧ рдХреА рдЬрд╛рддреА рд╣реИред
> **рдЪреЗрддрд╛рд╡рдиреА**
>
> рдпрд╣ рдкреНрд░реЛрдЬреЗрдХреНрдЯ **рдХреЗрд╡рд▓** рдЙрди рдкреНрд░рдгрд╛рд▓рд┐рдпреЛрдВ рдХреЗ рд▓рд┐рдП рд╣реИ рдЬрд┐рдирдХреЗ рд╕реНрд╡рд╛рдореА рдЖрдк рд╣реИрдВ рдпрд╛ рдЬрд┐рдирдХреЗ рдкрд░реАрдХреНрд╖рдг рдХреА рд╕реНрдкрд╖реНрдЯ рд▓рд┐рдЦрд┐рдд рдЕрдиреБрдорддрд┐ рдЖрдкрдХреЗ рдкрд╛рд╕ рд╣реИред рдЕрдирдзрд┐рдХреГрдд рдЙрдкрдпреЛрдЧ рд▓рд╛рдЧреВ рдХрд╛рдиреВрдиреЛрдВ рдФрд░ рд╕рдВрдЧрдардирд╛рддреНрдордХ рдиреАрддрд┐рдпреЛрдВ рдХрд╛ рдЙрд▓реНрд▓рдВрдШрди рдХрд░ рд╕рдХрддрд╛ рд╣реИред
* * *
## рд╡рд┐рд╢реЗрд╖рддрд╛рдПрдБ
* рдкрд░реАрдХреНрд╖рдг рд╕реЗ рдкрд╣рд▓реЗ рдкреНрд░рд╛рдзрд┐рдХрд░рдг рд╕рддреНрдпрд╛рдкрди
* рдЗрдВрдЯрд░реИрдХреНрдЯрд┐рд╡ рдкреБрд╖реНрдЯрд┐ рдпрд╛ рдкреНрд░рд╛рдзрд┐рдХрд░рдг рдЯреЛрдХрди рд╕рдорд░реНрдерди
* рдХрдИ рд╕реБрд░рдХреНрд╖рд┐рдд рднреЗрджреНрдпрддрд╛ рдкреНрд░рджрд░реНрд╢рди
* рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рдСрдбрд┐рдЯ рд▓реЙрдЧрд┐рдВрдЧ
* JSON-рдЖрдзрд╛рд░рд┐рдд рдкреЗрдиреЗрдЯреНрд░реЗрд╢рди рдЯреЗрд╕реНрдЯрд┐рдВрдЧ рд▓реЙрдЧ
* рдкреЗрд╢реЗрд╡рд░ рдкреЗрдиреЗрдЯреНрд░реЗрд╢рди рдЯреЗрд╕реНрдЯрд┐рдВрдЧ рд░рд┐рдкреЛрд░реНрдЯ рдирд┐рд░реНрдорд╛рдг
* рд░реЗрдЯ-рд▓рд┐рдорд┐рдЯреЗрдб рдкрд░реАрдХреНрд╖рдг
* рдореЙрдбреНрдпреВрд▓рд░ рдкреНрд░рджрд░реНрд╢рди рдврд╛рдВрдЪрд╛
* * *
## рдкреНрд░рджрд░реНрд╢рди рддрдХрдиреАрдХреЗрдВ
рдЯреВрд▓ рд╡рд░реНрддрдорд╛рди рдореЗрдВ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рд╕реБрд░рдХреНрд╖рд┐рдд рдкреНрд░рджрд░реНрд╢рдиреЛрдВ рдХрд╛ рд╕рдорд░реНрдерди рдХрд░рддрд╛ рд╣реИ: