Katalog CVE
CVE-2026-72899
KrytyczneCVSS 10.0Streszczenie
Metabase umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie dowolnego SQL przez publicznie udostępnioną kartę lub pulpit nawigacyjny, który udostępnia parametr filtra wymiaru.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych w bazie danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj dostępne poprawki bezpieczeństwa dla Metabase i ogranicz dostęp do publicznych kart i pulpitów nawigacyjnych.
Oryginalny opis (angielski, źródło NVD)
Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or dashboard that exposes a field-filter (dimension) parameter.