INTERNET Watchby 山田 貞幸
元記事公開:
オープンソースのBIツール「Metabase」に緊急度10の脆弱性、対策済みの最新バージョンに更新を
AI要約
オープンソースBIツール「Metabase」に緊急度10のSQLインジェクション脆弱性が発見され、最新バージョンへの更新が強く求められている
重要ポイント
- •脆弱性情報はCVE-2026-72898としてMetabaseおよびJPCERT/CCから公開された
- •CVSSスコアは4.0および3.xともに最大値の10とされている
- •米CISAのKEVカタログに掲載されており、実際に悪用されている可能性が高い