Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Metabase ausnutzen, um einen SQL-Injection Angriff durchzuführen, und um seine Privilegien zu erhöhen.
Product
Metabase ist eine Open-Source-Business-Intelligence- und Datenanalyseplattform, mit der Daten aus verschiedenen Datenbanken abgefragt, analysiert und in Dashboards visualisiert werden können.
Vulnerabilities 1
-
Critical 10.0
Metabase SQL injection via password reset endpoint
Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain administrator access to the connected Metabase instance.
KEV Aug 11, 2026
Revision history
-
#2
Referenz(en) aufgenommen: CVE-2026-72898, EUVD-2026-55690
-
#1
Initiale Fassung
References
-
Metabase Blog vom 2026-08-09
https://www.metabase.com/blog/security-update
-
Metabase GitHub vom 2026-08-09
https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf