Metabase 安全更新已可用——请立即升级
metabase.com | 博客 | #cloud | #zero-day | #sql-injection | #metabase | #self-hosted | #security-advisory | #upgrade
摘要
Metabase 披露一个已被用于攻击 Metabase Cloud 的 0day(影响 1.58 及以上):攻击者经 reset_password 端点注入任意 SQL、获取管理员权限并窃取所连数据库凭据;自建实例应立即升级并轮换凭据。
- 发布时间
- 收录时间
Skip to content