Pubblicato il 2026-08-10 · Fonte: NVD NIST
La vulnerabilità CVE-2026-72899 è una critica vulnerabilità di tipo SQL Injection che consente a un attaccante non autenticato di iniettare codice SQL arbitrario tramite un campo filtro (dimension) esposto in una scheda o dashboard condivisa pubblicamente. La CVSS Score è di 10.0, indicando un impatto critico. La vulnerabilità è classificata come CWE-89 e non è attualmente sfruttata attivamente.
Un attaccante può sfruttare questa vulnerabilità per accedere a dati sensibili, modificare o eliminare informazioni, e potenzialmente prendere il controllo del sistema. I sistemi a rischio sono quelli che utilizzano Metabase e espongono campi filtro pubblicamente.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, è consigliabile applicare patch di sicurezza non appena disponibili, limitare l'accesso alle schede e dashboard condivise, e utilizzare pratiche di sicurezza robuste come la validazione degli input e la sanitizzazione dei dati. Inoltre, è importante monitorare costantemente i log di sistema e le attività sospette.
La vulnerabilità CVE-2026-72899 è una vulnerabilità di tipo SQL Injection che consente a un attaccante di iniettare codice SQL arbitrario
L'impatto della vulnerabilità è critico, poiché consente a un attaccante di accedere a dati sensibili e potenzialmente prendere il controllo del sistema
Per proteggersi, è consigliabile applicare patch di sicurezza, limitare l'accesso alle schede e dashboard condivise, e utilizzare pratiche di sicurezza robuste
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.