CVE-2026-72898: Metabase Metabase

Metabase enthält eine SQL Injection-Schwachheit, die es einem nicht authentischen Remote-Angreifer ermöglicht, arbiträre SQL in die Metabase-Anwendungsdatenbank zu injizieren, was ihnen Administrator Zugang zum Beispiel gibt. Von dort aus könnte der Angreifer die Anwendungskonfiguration ändern, gespeicherte Anmeldeinformationen für die verbundenen Datenbanken stehlen, alle über diese Verbindungen zugänglichen Daten lesen und Daten exportieren.

CISA (English)

Metabase contains a SQL Injection vulnerability that allows an unauthenticated remote attacker to inject arbitrary SQL into the Metabase application database, which can give them administrator access to the instance. From there, the attacker could change the application configuration, steal stored credentials for the connected databases, read any data accessible through those connections, and export data.

Hersteller: Metabase
Produkt: Metabase
Schwachstelle: Metabase SQL Injection Vulnerability
Aufgenommen am: 11.08.2026
CISA-Frist (US-Bundesbehörden): 14.08.2026
Bekannte Nutzung in Ransomware-Kampagnen: Unbekannt
Schwäche (CWE): CWE-89

Referenzen

Diese Website fasst den CISA-Katalog nur zu Informationszwecken zusammen. Sie ist keine Sicherheitsberatung – folgen Sie den Hinweisen des Herstellers und offiziellen Warnungen.

Zuletzt aktualisiert: 04.10.2026 17:31 UTC · Katalogversion 2026.10.02