根据其自我报告的版本号，远程主机上运行的 Metabase 版本低于 、 59.2159.x 或 低于 、 60.1760.x 或低于 、 62.x61.x62.961.11或低于 58.2458.x 、 或低于 。63.x63.5 因此，它受到 SQL 注入漏洞的影响。

未经认证的远程攻击者可通过 /api/session/reset_password 端点将任意 SQL 注入到 Metabase 应用程序数据库中，从而可向其授予实例的管理员访问权限。从该处，攻击者可更改应用程序配置、窃取已连接数据库的存储凭据、读取通过这些连接可访问的任何数据以及导出数据。供应商已确认有人主动利用此漏洞。（CVE-2026-72898）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Metabase 版本低于 0.58.x 、 之前 0.59.x0.59.21、 0.60.170.60.x 之前 、 0.61.110.61.x 之前 、 0.62.x0.62.9之前 、 之前 、 0.63.x0.63.5之前 、 之前 、 1.58.x1.58.24之前 、 1.59.x1.59.211.61.111.62.x1.60.x1.62.91.60.171.61.x 之前 、 1.63.51.63.x 或 之前 。0.58.24 因此，该应用程序受到多个漏洞的影响：

  - 未经认证的远程攻击者可通过“/reset_password”数据库端点注入任意 SQL，并获取对连接的 Metabase 实例的管理员访问权限。（CVE-2026-72898）

  - 未经认证的攻击者可通过公开共享的暴露字段过滤器（维度）参数的卡片或仪表板来注入任意 SQL。（CVE-2026-72899）

  - 经认证的低权限攻击者可读取整个 Metabase 应用程序数据库。（CVE-2026-72900）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115424	Metabase 0.60.x < 0.60.17 SQL 注入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115428	Metabase 0.58.x < 0.58.24 SQL 注入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115418	Metabase 0.63.x < 0.63.5 SQL 注入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115421	Metabase Enterprise 1.62.x < 1.62.9 SQL 注入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115422	Metabase 0.61.x < 0.61.11 SQL 注入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115419	Metabase Enterprise 1.63.x < 1.63.5 SQL 注入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115420	Metabase 0.62.x < 0.62.9 SQL 注入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115425	Metabase Enterprise 1.60.x < 1.60.17 SQL 注入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115427	Metabase Enterprise 1.59.x < 1.59.21 SQL 注入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115429	Metabase Enterprise 1.58.x < 1.58.24 SQL 注入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115423	Metabase Enterprise 1.61.x < 1.61.11 SQL 注入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
115426	Metabase 0.59.x < 0.59.21 SQL 注入	Web App Scanning	Component Vulnerability	2026/8/19	2026/8/19	critical
334690	Metabase 0.58.x < 0.58.24 / 0.59.x < 0.59.21 / 0.60.x < 0.60.17 / 0.61.x < 0.61.11 / 0.62.x < 0.62.9 / 0.63.x < 0.63.5 / 1.58.x < 1.58.24 / 1.59.x < 1.59.21 / 1.60.x < 1.60.17 / 1.61.x < 1.61.11 / 1.62.x < 1.62.9 / 1.63.x < 1.63.5 多种漏洞	Nessus	CGI abuses	2026/8/12	2026/8/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical