Aktywnie wykorzystywana podatność w Metabase pozwala przejąć konto administratora
- Rodzaj
- Streszczenie
- Data
- Kategoria
- Incydenty
- Redakcja
- Paweł Rosół
- Źródło
- CSA Singapore alerts and advisories ()
Singapurska agencja CSA ostrzega przed aktywnie wykorzystywaną podatnością CVE-2026-72898 w Metabase (CVSS 10.0). Nieuwierzytelniony atakujący może wstrzyknąć dowolny SQL i uzyskać dostęp administratora. Publicznie dostępny jest działający exploit.
Singapurska agencja CSA opublikowała ostrzeżenie o krytycznej podatnościPodatność Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV. CVE-2026-72898 w Metabase. Podatność ma w skali CVSSCVSS Common Vulnerability Scoring System: skala od 0 do 10 opisująca techniczną powagę podatności. Wynik nie mówi, czy podatność jest już wykorzystywana w atakach. v3.1 ocenę 10.0 na 10. Według CSA niezalogowany atakujący zdalnie może wstrzyknąć dowolny SQL do bazy aplikacji Metabase i uzyskać dostęp administratora do podłączonej instancji. Podatność jest już aktywnie wykorzystywana, a publicznie dostępny jest exploitExploit Program, dane lub polecenia, które wykorzystują podatność w oprogramowaniu, żeby obejść zabezpieczenia systemu. Często jest pierwszym etapem szerszego ataku. typu proof-of-concept.
Podatne są wydania z siedmiu linii numeracji 0.x i 1.x, od 0.58.0 i 1.58.0 do 0.63.x i 1.63.x. Poprawki znajdują się w wersjach 0.58.24, 0.59.21, 0.60.17, 0.61.11, 0.62.9 i 0.63.5 oraz w odpowiadających im wersjach 1.x (1.58.24, 1.59.21, 1.60.17, 1.61.11, 1.62.9 i 1.63.5). Jeśli w Twojej organizacji działa Metabase, sprawdź numer wersji i zaktualizuj ją od razu.
CSA zaleca dodatkowe kroki osobom, które samodzielnie hostują publicznie dostępne instancje Metabase, bo atak był już obserwowany. Należy zastosować wskazówki Metabase na okres po aktualizacji: unieważnić aktywne sesje użytkowników, przejrzeć konta administratorów i klucze API, zmienić poświadczenia do podłączonych baz danych oraz sprawdzić logi pod kątem nieautoryzowanego dostępu lub aktywności.
Jeśli natychmiastowa aktualizacja nie jest możliwa, CSA wskazuje tymczasowe obejście: zablokowanie dostępu do endpointu /api/session/reset_password.
Pojęcia w tym tekście (3)
- Podatność
- Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV.
- CVSS
- Common Vulnerability Scoring System: skala od 0 do 10 opisująca techniczną powagę podatności. Wynik nie mówi, czy podatność jest już wykorzystywana w atakach.
- Exploit
- Program, dane lub polecenia, które wykorzystują podatność w oprogramowaniu, żeby obejść zabezpieczenia systemu. Często jest pierwszym etapem szerszego ataku.