Skip to content
1.
Wiz 借助 AI 逆向 Metabase SQL 注入 CVE-2026-72898：自 8 月 6 日事件起经 /api/session/reset_password 被在野利用，Framework、Tally、n8n 等受影响；自托管实例需尽快修补。
← 返回 | CVE Intelligence
CVE-2026-72898
收录 2 篇关于 CVE-2026-72898 的安全研究、漏洞分析与攻击态势报告。
- 情报跨度
- 2026-08-06 → 2026-08-10
- 分析报告
- 2 篇关联分析
关联分析与时间线
2.
Metabase 密码重置接口存在严重的未认证 SQL 注入（CVE-2026-72898，CVSS 10.0），可对应用数据库执行任意 SQL；官方确认已遭在野利用，建议立即修复。