CVE-2026-72899criticalCWE-89

CVE-2026-72899: falha crítica em Metabase

Metabase SQL injection via public card or dashboard

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar metabase

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 0.8%
Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or dashboard that exposes a field-filter (dimension) parameter.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
Metabase · Metabase
CVEs relacionadas — Metabase

No mesmo produto, das mais perigosas para as menos.

CVE-2026-72898CRITICALMetabase SQL injection via password reset endpointEPSS 98.2%KEVCVE-2026-72900HIGHMetabase information exposureEPSS 0.4%