CVE-2026-72898

CRITICAL10.0Publicada el 10 de agosto de 2026

Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain administrator access to the connected Metabase instance.

Puntuación CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-89

CISA añade tres vulnerabilidades explotadas al catálogo KEV

CISA ha incorporado al catálogo Known Exploited Vulnerabilities KEV tres vulnerabilidades para las que dispone de evidencias de explotación activa: -

12 ago 20262 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

CISA añade tres vulnerabilidades explotadas al catálogo KEV