EudorIACyber Intelligence
Monitoraggio operativo Newsletter IT EN
← Torna all'intelligence
Avviso tecnico

Risolte vulnerabilità in Metabase

Fonte ufficiale
Sintesi operativa EudorIA

Cosa significa

Priorità 95/100

Metabase, piattaforma open source di BI, presenta due vulnerabilità critiche, tra cui CVE-2026-72898, sfruttata attivamente in rete. La vulnerabilità consente a un utente non autenticato di eludere i controlli di sicurezza e ottenere privilegi amministrativi. Le versioni vulnerabili includono x.58.0, x.59.0, x.60.0, x.61.0, x.62.0 e x.63.0. Il vendor ha confermato attacchi in rete e raccomanda l'aggiornamento immediato.

Perché conta

Per le PMI italiane, la compromissione di Metabase potrebbe portare al furto di dati sensibili e alla modifica della configurazione, esponendo a rischi di violazione della privacy e di interruzione dei servizi. La natura open source della piattaforma rende il rischio più ampio e potenzialmente diffuso.

Azioni consigliate

  1. Applicare immediatamente le patch disponibili per Metabase (versioni x.58.24, x.59.21, x.60.17, x.61.11, x.62.9, x.63.5)
  2. Ridurre l'esposizione di Metabase a Internet, preferendo accessi tramite rete interna o reverse proxy
  3. Implementare filtri di input per prevenire SQL injection su endpoint critici
  4. Monitorare i log di accesso e di autenticazione per rilevare accessi non autorizzati
  5. Verificare la protezione dei database connessi a Metabase e applicare misure di sicurezza aggiuntive
  6. Eseguire backup regolari e verificare la loro integrità per garantire la ripristinabilità in caso di compromissione

Sistemi e prodotti interessati

  • Metabase x.58.0
  • Metabase versioni precedenti alla x.58.24
  • Metabase x.59.0
  • Metabase versioni precedenti alla x.59.21
  • Metabase x.60.0
  • Metabase versioni precedenti alla x.60.17
  • Metabase x.61.0
  • Metabase versioni precedenti alla x.61.11
  • Metabase x.62.0
  • Metabase versioni precedenti alla x.62.9
  • Metabase x.63.0
  • Metabase versioni precedenti alla x.63.5

Cosa cercare (rilevamento)

  • Ricerca di richieste POST a /api/session/reset_password con payload SQL injection
  • Monitoraggio di accessi non autenticati con privilegi elevati
  • Analisi di log di autenticazione con tentativi di accesso riusciti
  • Verifica di accessi anomali a database connessi a Metabase
  • Controllo di modifiche non autorizzate alla configurazione di Metabase
  • Analisi di eventi di esportazione di dati sensibili
MITRE ATT&CKT1190 · Exploit Public-Facing Application *T1078 · Valid Accounts *T1486 · Data Encrypted for Impact *
Brief generato da un modello locale EudorIA (qwen3:8b@workstation-gpu) a partire dal testo della fonte. Verificare sulla fonte prima di decisioni operative; le tecniche con * sono inferite dal modello. Testo parziale, fonte editoriale, dettagli non pubblicati in modo completo sulle tecniche di attacco specifiche e sulle versioni colpite in modo esplicito.

Estratto della fonte usato dal modello

Risolte vulnerabilità in Metabase Aggiornamenti di sicurezza sanano 2 vulnerabilità con gravità “critica” in Metabase, piattaforma open source di Business Intelligence (BI). Tra queste si evidenzia la CVE-2026-72898, che risulta sfruttata attivamente in rete. Tali vulnerabilità potrebbero permettere a un utente malintenzionato di ottenere la capacità di eludere i meccanismi di autenticazione, ottenere privilegi amministrativi e accedere a dati sensibili sui sistemi interessati. Descrizione e potenziali impatti Nel dettaglio la vulnerabilità, identificata tramite la CVE-2026-72898, di tipo " SQL Injection con Authentication Bypass " e con score CVSS v4.0 pari a 10.0, interessa la componente di gestione delle sessioni e di ripristino delle credenziali della piattaforma Metabase ( POST /api/session/reset_password ). Tale vulnerabilità potrebbe permettere, a un utente malintenzionato remoto e non autenticato, l'invio di query SQL malevole volte ad eludere completamente i controlli di sicurezza, ottenendo l'accesso diretto all'applicazione con i massimi privilegi amministrativi. Contestualmente all'acquisizione di privilegi elevati, l'attaccante potrebbe accedere alle credenziali memorizzate per i database connessi, consultare o esportare informazioni riservate e modificare la configurazione dell'applicazione. Prodotti e/o versioni affette x.58.0, versioni precedenti alla x.58.24 x.59.0, versioni precedenti alla x.59.21 x.60.0, versioni precedenti alla x.60.17 x.61.0, versioni pre

Benefici operativi potenziali

  • Riduzione della superficie esposta e del rischio di attacchi SQL injection
  • Miglioramento del controllo sugli accessi e prevenzione di accessi non autorizzati
  • Aumento della visibilità e della capacità di rilevamento di comportamenti anomali
  • Protezione dei dati sensibili e della configurazione critica
Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.
Controlli pertinentiPatch managementFirewall NGFW / IPSEDR / XDRMonitoraggio / SIEMSegmentazione di rete
DestinatariITSOCCISO

Testo acquisito dalla fonte

Aggiornamenti di sicurezza sanano 2 vulnerabilità con gravità “critica” in Metabase, piattaforma open source di Business Intelligence (BI). Tra queste si evidenzia la CVE-2026-72898, che risulta sfruttata attivamente in rete.

Fonte
ACN / CSIRT Italia
Entità pubblicatrice
ACN / CSIRT Italia
Tipo entità
CSIRT nazionale
Area
Europe · IT
Lingua originale
it · traduzione non necessaria
Pubblicazione
11/08/2026 11:32
MITRE ATT&CK
T1190, T1078, T1486
CVE
CVE-2026-72898
Classificazione
Critica
Paese indicato
IT
Perimetro tecnico

Prodotti e versioni interessati

Verifica in corso
Informazione non ancora acquisita.

Il collector verificherà NVD e gli advisory vendor ufficiali disponibili.

Azione indicata dalla fonte

Verificare con priorita esposizione e versioni interessate; applicare le mitigazioni indicate da ACN / CSIRT Italia.

Apri la fonte originale