Metabase SQLi 漏洞被實際利用，已公佈 PoC
Inside the Metabase SQLi: Exploited in the Wild
重點導讀
Metabase 在 2026 年 8 月 6 日披露 1.58+ 版本的零日 SQL 注入漏洞，已被實際利用並公佈 PoC。
- 漏洞範圍：/api/session/reset_password，影響 Metabase Cloud 及自託部署，已被 13% 的雲端環境使用。
推薦理由
Metabase 1.58+ 版本因 SQLi 漏洞被利用，已公佈 PoC，需即時升級或修補，並監控自託部署環境以防再發。
信源出處wiz.io
Inside the Metabase SQLi: Exploited in the Wild
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Wiz Blog & Research (wiz.io)
開啟原文