Berita Keamanan Informasi
Kerentanan pada Metabase
Sept. 16, 2026, 2:38 p.m.
Author
Kerentanan Kritis SQL Injection (CWE-89) pada endpoint /reset_password di Metabase yang memungkinkan penyerang jarak jauh tanpa autentikasi mengirimkan perintah SQL berbahaya. Eksploitasi yang berhasil dapat menyebabkan pengambilalihan akses administrator penuh pada instansi Metabase yang terhubung. Mitigasi dilakukan dengan segera memperbarui Metabase ke versi yang telah diperbaiki, seperti 0.58.24, 0.59.21, 0.60.17, 0.61.11, 0.62.9, 0.63.5, 0.63.5, atau versi 1.x yang setara, serta membatasi akses ke endpoint /reset_password hanya bagi pengguna internal yang berwenang hingga pembaruan selesai.
Sumber Informasi:
Kerentanan Kritis SQL Injection (CWE-89) pada endpoint /reset_password di Metabase yang memungkinkan penyerang jarak jauh tanpa autentikasi mengirimkan perintah SQL berbahaya. Eksploitasi yang berhasil dapat menyebabkan pengambilalihan akses administrator penuh pada instansi Metabase yang terhubung. Mitigasi dilakukan dengan segera memperbarui Metabase ke versi yang telah diperbaiki, seperti 0.58.24, 0.59.21, 0.60.17, 0.61.11, 0.62.9, 0.63.5, 0.63.5, atau versi 1.x yang setara, serta membatasi akses ke endpoint /reset_password hanya bagi pengguna internal yang berwenang hingga pembaruan selesai.
Sumber Informasi: