非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

Metabase 安全更新已可用——请立即升级

摘要

Metabase 披露一个已被用于攻击 Metabase Cloud 的 0day(影响 1.58 及以上):攻击者经 reset_password 端点注入任意 SQL、获取管理员权限并窃取所连数据库凭据;自建实例应立即升级并轮换凭据。
发布时间
收录时间

原文 ↗

相关内容

返回