РелизВерсия v0.58.37Важное
Metabase 58.37: обновления зависимостей и проверок подключений
В Metabase 58.37 обновлены зависимости с известными уязвимостями и усилена проверка параметров подключений к хранилищам данных. Выпуск также исправляет несколько сценариев синхронизации и администрирования.
27 октября 2026 года проект Metabase выпустил стабильную версию 58.37 для Open Source и соответствующую Enterprise-ветку 1.58.37. Это обслуживающее обновление сочетает исправления безопасности, ужесточение проверок подключений и правки работы с метаданными.
Обновления безопасности
В выпуск вошёл переход на lz4-java 1.11.4, устраняющий CVE-2026-106451. Apache Tika Core обновлён до 3.3.2 для исправления CVE-2026-66755. Для Snowflake и Databricks расширена проверка параметров, содержащих адреса узлов и OAuth-конечные точки; учтены также percent-encoded параметры Snowflake.
Подключения и синхронизация
Дополнительные проверки JDBC-параметров ограничивают обращения к произвольным URL и локальным файлам.
Синхронизация PostgreSQL больше не должна пропускать всю таблицу, если учётная запись не имеет SELECT-доступа к отдельному JSON/JSONB-столбцу.
Настройки разрешённых путей применяются к файлам SQLite; улучшены обработка метаданных и сообщения об ошибках запросов.
Перед обновлением Metabase рекомендует создать резервную копию своей служебной базы данных. Образы доступны как metabase/metabase:v0.58.37.x и metabase/metabase-enterprise:v1.58.37.x.