首页 > 安全研究 > 安全通报 > 安全通告

【漏洞通告】Metabase 未授权 SQL 注入导致管理员权限获取漏洞

发布时间 2026-08-10

一、漏洞概述


0810-1.png


Metabase是一款开源商业智能和数据分析平台，主要用于连接、查询和可视化分析企业数据。该平台支持通过数据源连接管理、SQL查询、报表分析和数据仪表盘等功能，帮助组织快速构建数据分析和业务决策系统。

 

2026年8月10日，启明星辰安全应急响应中心（VSRC）监测到Metabase 未授权 SQL 注入导致管理员权限获取漏洞。攻击者可通过未授权访问的接口向 Metabase 应用数据库注入任意 SQL 语句，从而可能获取管理员访问权限。攻击者无需身份认证即可利用该漏洞攻击 Metabase 实例，进一步修改应用配置、获取已连接数据库中存储的凭据、访问数据库可读取的数据以及导出相关数据。该漏洞可能导致应用管理权限被滥用、敏感数据泄露和业务系统安全风险。

 


二、影响范围



x.58.0 <= metabase < x.58.23

x.59.0 <= metabase < x.59.20

x.60.0 <= metabase < x.60.16

x.61.0 <= metabase < x.61.10

x.62.0 <= metabase < x.62.8

x.63.0 <= metabase < x.63.3

 

 

三、安全措施



3.1 升级版本


官方已发布修复补丁，以修复该漏洞

metabase >= x.58.24

metabase >= x.59.21

metabase >= x.60.17

metabase >= x.61.11

metabase >= x.62.9

metabase >= x.63.5

 

下载链接：

https://github.com/metabase/metabase/releases/

 

3.2 临时措施


暂无。

 

3.3 通用建议


定期更新系统补丁，减少系统漏洞，提升服务器的安全性。

加强系统和网络的访问控制，修改防火墙策略，关闭非必要的应用端口或服务，减少将危险服务（如SSH、RDP等）暴露到公网，减少攻击面。

使用企业级安全产品，提升企业的网络安全性能。

加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

 

3.4 参考链接


https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf/

https://github.com/dinosn/metabase-ghsa-vwf4-lab/

 

上一篇