🇰🇷 한글 설명
Metabase의 '/reset_password' 데이터베이스 엔드포인트를 통해 인증되지 않은 원격 공격자가 임의의 SQL을 주입할 수 있습니다. 이를 통해 공격자는 연결된 Metabase 인스턴스에 대한 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 비밀번호 재설정 기능을 악용해 데이터베이스에 몰래 명령어를 입력할 수 있습니다. 이 과정을 통해 관리자 권한을 뺏어 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Metabase allows a remote, unauthenticated attacker to inject arbitrary SQL via the '/reset_password' database endpoint and gain administrator access to the connected Metabase instance.
📍 영향받는 시스템
Metabase (취약한 버전의 모든 인스턴스)
⚔️ 공격 벡터
인증되지 않은 원격 사용자가 '/reset_password' 엔드포인트에 SQL Injection 공격 수행
🛡️ 대응 방법
Metabase를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
해당 엔드포인트에 대한 접근 제어 상태를 확인하여 비정상적인 응답 여부를 체크합니다.
curl -s -I http://<target-ip>/api/password/reset | grep 'HTTP/1.1 401' || echo 'Endpoint potentially vulnerable'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (2건)
Metabase 제품 보안 업데이트 권고
P5
📅 2026-09-03 · sec_notice
Metabase 제품에서 SQL Injection 및 권한 누락 취약점이 발견되었습니다. 최근 해당 취약점을 이용한 실제 공격 및 피해가 발생하고 있으므로, 영향을 받는 버전 사용자는 즉시 최신 버전으로 업데이트해야 합니다.
Metabase 제품 보안 업데이트 권고
P4
📅 2026-08-11 · sec_notice
Metabase 제품에서 SQL Injection 및 권한 누락(Missing Authorization) 취약점이 발견되었습니다. 해당 제품의 구버전을 사용하는 사용자는 데이터 유출 및 권한 탈취 위험이 있으므로, 안내된 최신 버전으로 즉시 업데이트해야 합니다.