2026 年 2 月漏洞事件:发生了什么?

摘要

Metabase 复盘 2026 年 2 月漏洞：认证用户可用特制 Handlebars 模板经外发邮件窃取数据库连接凭据；修复措施为锁定模板引擎、剥离查询结果元数据，并列出各版本修复号与加固计划。