70/100
Metabase rapporte qu'une faille de sévérité maximale (CVSS 10.0, aucun CVE assigné) dans son logiciel de business intelligence a été exploitée dans la nature en tant que zero-day, permettant à des attaquants distants non authentifiés d'injecter du SQL dans la base de données de l'application et d'obtenir un accès administrateur. Les opérateurs de Metabase, en particulier ceux disposant d'instances exposées sur Internet, doivent passer à la version corrigée et vérifier l'absence d'activité d'administration non autorisée.