Metabase позволяет удаленному, неавторизованному злоумышленнику внедрить произвольный SQL-код через конечную точку базы данных «/reset_password» и получить доступ администратора к подключенному экземпляру Metabase.
Показать оригинальное описание (EN)
Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain administrator access to the connected Metabase instance.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 12
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Metabase Metabase
cpe:2.3:a:metabase:metabase:*:*:*:*:-:*:*:*
|
0.58.0
|
0.58.24
|
|
Metabase Metabase
cpe:2.3:a:metabase:metabase:*:*:*:*:-:*:*:*
|
0.59.0
|
0.59.21
|
|
Metabase Metabase
cpe:2.3:a:metabase:metabase:*:*:*:*:-:*:*:*
|
0.60.0
|
0.60.17
|
|
Metabase Metabase
cpe:2.3:a:metabase:metabase:*:*:*:*:-:*:*:*
|
0.61.0
|
0.61.11
|
|
Metabase Metabase
cpe:2.3:a:metabase:metabase:*:*:*:*:-:*:*:*
|
0.62.0
|
0.62.9
|
|
Metabase Metabase
cpe:2.3:a:metabase:metabase:*:*:*:*:-:*:*:*
|
0.63.0
|
0.63.5
|
|
Metabase Metabase
cpe:2.3:a:metabase:metabase:*:*:*:*:enterprise:*:*:*
|
1.58.0
|
1.58.24
|
|
Metabase Metabase
cpe:2.3:a:metabase:metabase:*:*:*:*:enterprise:*:*:*
|
1.59.0
|
1.59.21
|
|
Metabase Metabase
cpe:2.3:a:metabase:metabase:*:*:*:*:enterprise:*:*:*
|
1.60.0
|
1.60.17
|
|
Metabase Metabase
cpe:2.3:a:metabase:metabase:*:*:*:*:enterprise:*:*:*
|
1.61.0
|
1.61.11
|
|
Metabase Metabase
cpe:2.3:a:metabase:metabase:*:*:*:*:enterprise:*:*:*
|
1.62.0
|
1.62.9
|
|
Metabase Metabase
cpe:2.3:a:metabase:metabase:*:*:*:*:enterprise:*:*:*
|
1.63.0
|
1.63.5
|
Ссылки 5
https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf
url
https://www.metabase.com/blog/security-update
url
https://www.cve.org/CVERecord?id=CVE-2026-72898
url
https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026…
url
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026…
134c704f-9b21-4f2e-91b3-4a467353bcc0