非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Metabase 密码重置中的严重 SQL 注入漏洞:CVE-2026-72898

bishopfox.com | 漏洞 | CVE-2026-72898 | #sql-injection | #exploitation | #vulnerability | #metabase | #self-hosted | #unauthenticated | #cve-2026-72898

摘要

Metabase 密码重置接口存在严重的未认证 SQL 注入（CVE-2026-72898，CVSS 10.0），可对应用数据库执行任意 SQL；官方确认已遭在野利用，建议立即修复。
发布时间
收录时间

原文 ↗

相关内容

  1. Inside the Metabase SQLi: Exploited in the Wild (wiz.io)
  2. DOJO 挑战赛 #19 获奖者揭晓！ (yeswehack.com)
  3. Metabase 安全强化版本发布公告 (metabase.com)
  4. Metabase 安全更新可用——请立即升级 (metabase.com)
  5. Metabase 安全更新已可用——请立即升级 (metabase.com)
  6. MyBB <= 1.8.31：远程代码执行链 (swarm.ptsecurity.com)

返回