11 tháng 8, 2026
Lỗ hổng SQL Injection của Metabase. Metabase chứa lỗ hổng SQL Injection cho phép kẻ tấn công từ xa không xác thực tiêm SQL tùy ý vào cơ sở dữ liệu ứng dụng Metabase, có thể cấp cho họ quyền truy cập quản trị viên vào phiên bản. Từ đó, kẻ tấn công có thể thay đổi cấu hình ứng dụng, đánh cắp thông tin xác thực được lưu trữ cho các cơ sở dữ liệu được kết nối, đọc bất kỳ dữ liệu nào có thể truy cập thông qua các kết nối đó và xuất dữ liệu. Hành động bắt buộc: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật...
Lịch Các lỗ hổng được khai thác đã biết của CISA