Metabase 曝出 SQL 注入零日漏洞，已被用于窃取客户数据

Metabase 曝 CVSS 10.0 零日漏洞，自托管用户需立即修补

商业智能与数据分析平台 Metabase 曝出已被恶意利用的零日 SQL 注入漏洞（CVSS评分高达10.0）。未经身份验证的攻击者可借此直接获取系统管理员权限，进而窃取连接数据库的凭证并读取或导出敏感数据。目前 Metabase Cloud 已完成官方修复，自托管版本用户需立即升级至最新补丁，以防范迫在眉睫的严重数据泄露与系统接管风险。