Falha grave no Metabase expõe dados de clientes a ataques hackers
Uma falha crítica de injeção de SQL no Metabase foi explorada em ataques zero-day, permitindo que invasores obtivessem acesso administrativo a instâncias de clientes e realizassem roubo de dados. O problema afeta versões 1.58 e superiores da plataforma, tanto em ambientes autogerenciados quanto no serviço Metabase Cloud. A vulnerabilidade, classificada como crítica com pontuação CVSS 10.0, permite que atacantes não autenticados executem comandos SQL arbitrários, alterem configurações da aplicação, acessem credenciais armazenadas e exportem dados sensíveis.
Após identificar a exploração ativa, a Metabase bloqueou os endpoints utilizados no ataque e lançou rapidamente correções para todas as versões afetadas, orientando clientes em nuvem e autogerenciados a atualizarem seus sistemas. Para quem não pode atualizar de imediato, a recomendação é bloquear temporariamente o endpoint ‘/api/session/reset_password’ para mitigar riscos.
Entre as empresas impactadas estão Framework, que confirmou o roubo de informações de clientes, incluindo nomes completos, e-mails, endereços e dados fiscais, e Tally, que informou o comprometimento de e-mails e hashes de senha, embora sem acesso aos formulários ou respostas dos usuários. A LexisNexis também relatou impacto em sua API Metabase, levando à suspensão temporária de serviços enquanto investiga possíveis vazamentos de dados.
A Metabase reforça a necessidade de atualização imediata, revisão de contas administrativas, rotação de credenciais e análise detalhada dos logs para identificar possíveis indícios de comprometimento. O incidente ressalta a importância de respostas rápidas e monitoramento contínuo em ambientes de análise de dados expostos à internet.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
