Metabase’deki Zero-Day SQL Enjeksiyon Açığı Veritabanlarını Tehdit Ediyor

Metabase’deki Zero-Day SQL Enjeksiyon Açığı Veritabanlarını Tehdit Ediyor

Metabase platformu, aktif saldırılarda kötüye kullanılan kritik bir sıfırıncı gün (zero-day) güvenlik açığına karşı acil bir güncelleme yayınladı. Bu güvenlik açığı, kimlik doğrulaması gerektirmeyen bir SQL enjeksiyonu zafiyeti olup, saldırganların Metabase üzerinde yönetici ayrıcalıkları elde etmesine olanak tanımaktadır.