metabase 是一个简单、开源的数据分析平台。该漏洞源于后台地图功能未进行限制导致恶意攻击者无需授权就可通过 /api/geojson 端点进行获取系统敏感文件 。

参考漏洞影响范围，及时升级至最新安全版本：https://github.com/metabase/metabase