CVE-2026-72898

CRITICAL10.0Veröffentlicht am 10. August 2026

Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain administrator access to the connected Metabase instance.

CVSS-Score10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-89

CISA nimmt drei aktiv ausgenutzte Schwachstellen in den KEV-Katalog auf

CISA fügt drei aktiv ausgenutzte Schwachstellen in Cisco, Windows und Metabase zum Known Exploited Vulnerabilities (KEV) Katalog hinzu. Dringende Updates empfohlen.

12. Aug. 20262 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Verwandte Artikel

CISA nimmt drei aktiv ausgenutzte Schwachstellen in den KEV-Katalog auf