[UPDATE] [kritisch] Metabase: Schwachstelle ermöglicht SQL-Injection und Privilegieneskalation

Das CERT-Bund WID hat eine kritische Schwachstelle in Metabase identifiziert, die es Angreifern ermöglicht, SQL-Injection-Angriffe durchzuführen und ihre Privilegien zu erhöhen. KMU in Nürnberg und deutschlandweit, die Metabase einsetzen, sollten dies umgehend prüfen. Was Sie tun sollten: Unternehmen, die Metabase nutzen, müssen die Konfiguration ihrer Systeme auf mögliche Schwachstellen überprüfen. Insbesondere die Eingabe von Daten in Metabase-Abfragen sollte sorgfältig überwacht werden. Es besteht ein potenzieller Handlungsbedarf, da eine erfolgreiche Ausnutzung der Schwachstelle zu Datenverlust oder unbefugtem Zugriff führen könnte.