11 अगस्त 2026
Metabase SQL इंजेक्शन कमजोरी। Metabase में एक SQL इंजेक्शन कमजोरी है जो एक अप्रमाणित दूरस्थ हमलावर को Metabase एप्लिकेशन डेटाबेस में मनमाना SQL इंजेक्ट करने की अनुमति देती है, जो उन्हें उदाहरण के लिए प्रशासक पहुंच दे सकती है। वहां से, हमलावर एप्लिकेशन कॉन्फ़िगरेशन बदल सकता है, जुड़े डेटाबेस के लिए संग्रहीत क्रेडेंशियल चोरी कर सकता है, उन कनेक्शन के माध्यम से सुलभ किसी भी डेटा को पढ़ सकता है और डेटा निर्यात कर सकता है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देने (नोट्स में URL देखें) मार्गदर्शन और CISA की...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर