根據其自我報告的版本號，遠端主機上執行的 Metabase 版本在 58.x58.24之前 或59.x59.21之前 或60.1760.x之前 或之前 或61.x61.11之前 或62.962.x之前 或63.x63.5之前。因此，會受到一個 SQL 插入攻擊弱點影響。

未經驗證的遠端攻擊者可透過 /api/session/reset_password 端點將任意 SQL 插入 Metabase 應用程式資料庫，從而授予他們執行個體的管理員存取權。從那裡，攻擊者可以變更應用程式設定、竊取已連線資料庫的儲存憑證、讀取可透過這些連線存取的任何資料，以及匯出資料。供應商已確認積極利用此漏洞。（CVE-2026-72898）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Metabase 版本在 0.58.x0.58.24之前 、 0.60.x0.59.210.60.170.59.x 之前 、 0.61.x0.61.11之前 、 之前 、 0.62.x0.62.9之前 、 0.63.51.58.x1.58.240.63.x1.59.x1.59.211.62.x1.61.111.62.91.60.171.61.x1.60.x 之前 或 1.63.x1.63.5之前 。因此，會受到多個弱點影響：

  - 遠端、未經驗證的攻擊者可透過「/reset_password」資料庫端點插入任意 SQL，並取得連線中繼基底執行個體的系統管理員存取權。（CVE-2026-72898）

  - 未經驗證的攻擊者可透過公開欄位篩選器 （維度） 參數的公開共用卡片或儀表板插入任意 SQL。（CVE-2026-72899）

  - 經過驗證的低權限攻擊者可以讀取整個 Metabase 應用程式資料庫。（CVE-2026-72900）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115424	SQL 插入<0.60.17中繼基底0.60.x	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115428	SQL 插入<0.58.24中繼基底0.58.x	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115423	Metabase Enterprise 1.61.x < 1.61.11 SQL 插入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115426	SQL 插入<0.59.21中繼基底0.59.x	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115418	SQL 插入<0.63.5中繼基底0.63.x	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115421	Metabase Enterprise 1.62.x < 1.62.9 SQL 插入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115422	SQL 插入<0.61.11中繼基底0.61.x	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115419	Metabase Enterprise 1.63.x < 1.63.5 SQL 插入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115420	SQL 插入<0.62.9中繼基底0.62.x	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115425	Metabase Enterprise 1.60.x < 1.60.17 SQL 插入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115427	Metabase Enterprise 1.59.x < 1.59.21 SQL 插入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115429	Metabase Enterprise 1.58.x < 1.58.24 SQL 插入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
334690	Metabase 0.58.x < 0.58.24 / 0.59.x < 0.59.21 / 0.60.x < 0.60.17 / 0.61.x < 0.61.11 / 0.62.x < 0.62.9 / 0.63.x < 0.63.5 / 1.58.x < 1.58.24 / 1.59.x < 1.59.21 / 1.60.x < 1.60.17 / 1.61.x < 1.61.11 / 1.62.x < 1.62.9 / 1.63.x < 1.63.5 多個漏洞	Nessus	CGI abuses	2026/8/12	2026/8/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical