10.0
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 11 август 2026
Атакува се в момента
1 ден
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain administrator access to the connected Metabase instance.
Засегнати продукти
- Metabase Metabase: x.58.0 преди x.58.24; x.58.24; x.59.0 преди x.59.21; x.59.21; x.60.0 преди x.60.17; x.60.17; x.61.0 преди x.61.11; x.61.11; x.62.0 преди x.62.9; x.62.9; x.63.0 преди x.63.5; x.63.5
Вид слабост
История
- 10 август 2026 Публикувано
Други уязвимости в Metabase Metabase
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-72898
- https://nvd.nist.gov/vuln/detail/CVE-2026-72898
- https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf
- https://www.metabase.com/blog/security-update
- https://www.cve.org/CVERecord?id=CVE-2026-72898
- https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026/va-26-222-01.json
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-72898