БезопасностьВерсия 0.63.15Важное
Metabase 0.63.15: усилены проверки доступа к запросам
Metabase 0.63.15 усиливает права на SQL-действия и уведомления и исправляет предпросмотр запросов MongoDB.
Что изменилось
Для создания SQL-действия через API требуется разрешение на собственные запросы.
Добавлена проверка доступа при тестовой отправке подписки; для уведомлений и встроенных каналов требуется право записи.
Исправлено сохранение прежнего доступа Metabot при переходе от всех пользователей к отдельным группам.
В MongoDB восстановлен предпросмотр после удаления исходного ограничения строк.
Добавлена настройка подписи ключей сессии серверным секретом и исправления импорта в более старую версию.
Что учесть
Администраторам нужно проверить интеграции, которые создают действия или отправляют уведомления через API: прежний технический доступ может оказаться недостаточным.
Перед обновлением сохраните служебную базу Metabase. Для аналитиков стоит отдельно проверить предпросмотр собственных запросов MongoDB и права Metabot после изменения состава разрешённых групп.