xaker

0-day-уязвимость в Metabase уже используется для кражи данных

  • четверг, 13 августа 2026 г. в 00:00:29
https://xakep.ru/2026/08/12/metabase-0day/
Разработчики платформы бизнес-аналитики Metabase сообщили о критической SQLi-уязвимости, которую злоумышленники уже начали эксплуатировать в атаках. Этот баг позволяет получить права администратора без аутентификации, и от атак уже пострадали клиенты Metabase, включая производителя модульных ноутбуков Framework и платформу для создания онлайн-форм Tally.