Le 6 août 2026, Metabase a publié un avis de sécurité concernant une vulnérabilité critique d'injection SQL (SQLi) permettant à un attaquant non authentifié d'obtenir les droits administrateur sur l'application Metabase. Cette faille expose les bases de données à des compromissions majeures, nécessitant une vigilance accrue et des mises à jour rapides.
Analyse A3SYS
Cette vulnérabilité critique dans Metabase représente un risque majeur pour les organisations utilisant cette solution, car elle permet à un attaquant non authentifié d'exécuter une injection SQL et d'obtenir des privilèges administratifs. Les impacts potentiels incluent la compromission totale des données, la modification ou suppression d'informations sensibles, et une possible prise de contrôle complète de l'application. A3SYS recommande de vérifier immédiatement la version de Metabase utilisée, d'appliquer les correctifs fournis par l'éditeur dès leur disponibilité, et de renforcer les contrôles d'accès et la surveillance des logs pour détecter toute activité suspecte. Une évaluation approfondie des systèmes impactés est également conseillée pour limiter les risques.
Source : CERT-FR – Alertes — consulter l’article original.
A3SYS accompagne les collectivités dans la sécurisation de leur système d’information. N’hésitez pas à nous contacter.
