CVE-2026-72898: Metabase Metabase

Metabase zawiera wrażliwość SQL Injection, która pozwala nieuwierzytelnionemu zdalnemu napastnikowi na wstrzykiwanie arbitralnego SQL do bazy aplikacji Metabase, co może dać im administratorowi dostęp do instancji. Od tamtej pory atakujący mógłby zmienić konfigurację aplikacji, ukraść przechowywane uwierzytelnienia dla podłączonych baz danych, przeczytać wszelkie dane dostępne za pośrednictwem tych połączeń i eksportować dane.

CISA (English)

Metabase contains a SQL Injection vulnerability that allows an unauthenticated remote attacker to inject arbitrary SQL into the Metabase application database, which can give them administrator access to the instance. From there, the attacker could change the application configuration, steal stored credentials for the connected databases, read any data accessible through those connections, and export data.

Producent: Metabase
Produkt: Metabase
Podatność: Metabase SQL Injection Vulnerability
Data dodania: 11 sie 2026
Termin CISA (federalne agencje USA): 14 sie 2026
Znane użycie w kampaniach ransomware: Nieznane
Słabość (CWE): CWE-89

Odnośniki

Ta strona podsumowuje katalog CISA wyłącznie w celach informacyjnych. Nie jest to porada dotycząca bezpieczeństwa – postępuj zgodnie z zaleceniami producenta i oficjalnymi komunikatami.

Ostatnia aktualizacja: 4 paź 2026 17:31 UTC · Wersja katalogu 2026.10.02