元数据库零日漏洞被广泛利用，无需身份验证即可允许管理员访问

2026-08-08 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

Metabase 警告称，影响其商业智能和数据可视化软件包的最严重安全漏洞已被作为零日漏洞利用。该漏洞（CVSS评分：10.0）不携带CVE标识符，允许未经身份验证的远程攻击者向Metabase应用数据库注入任意SQL，从而获得

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱