Metabaseに関するSQLインジェクションの脆弱性に注意

何が起きているか

Metabaseにおいて、SQLインジェクションの脆弱性（CVE-2026-72898）が発見されました。この脆弱性を悪用されると、攻撃者がデータベースへ不正にアクセスする可能性があります。

手口

攻撃者は特定のリクエストを利用して、SQL文を注入し、データの読み出しや改ざんが可能になります。

被害・対象

この脆弱性はMetabaseを利用している環境に影響を及ぼします。特に、適切な対策が講じられていない場合、データが漏洩するリスクがあります。

推奨アクション

ユーザーは、Metabaseのアップデートパッチ適用：ソフトウェアやファームウエアに発見された脆弱性や不具合を修正するための更新プログラムを適用し、システムを安全な状態に保つこと。詳しく見る →やセキュリティパッチの適用を速やかに行うことが推奨されています。また、リクエストの検証を強化し、SQLインジェクションから守るための対策を講じることが重要です。