文章资料

漏洞预警 | Metabase SQL注入漏洞

Metabase的/api/session/reset_password接口存在SQL注入漏洞，未经验证的攻击者可通过该漏洞向Metabase应用数据库注入任意SQL语句，从而可能获取管理员访问权限，进而修改应用配置、获取已连接数据库中存储的凭据、访问数据库可读取的数据以及导出相关数据。

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。