Publié le 10 août 2026 · référence éditeur CVE-2026-72898 · 1 CVE
Metabase permet à un attaquant non authentifié distant d'injecter de l'SQL arbitraire via l'endpoint de base de données '/reset_password' et d'obtenir l'accès administrateur à l'instance Metabase connectée.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre ce produit dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-72898 | Exploitée (KEV) | 98.8 % | 10 août 2026 | KEV 11 août 2026 |