🇰🇷 한글 설명
Metabase에서 인증된 저권한 공격자가 애플리케이션 데이터베이스 전체를 읽을 수 있는 취약점이 발견되었습니다. 이로 인해 민감한 데이터가 유출될 위험이 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 원래 볼 수 없는 시스템의 모든 정보를 몰래 훔쳐볼 수 있는 문제입니다. 데이터베이스에 저장된 중요한 정보들이 노출될 수 있습니다.
🇺🇸 원문 (English)
Metabase allows an authenticated, low-privileged attacker to read the entire Metabase application database.
📍 영향받는 시스템
Metabase (취약한 버전 확인 필요)
⚔️ 공격 벡터
인증된 저권한 사용자의 데이터베이스 쿼리 또는 접근 권한 오용
🛡️ 대응 방법
최신 보안 패치가 적용된 버전으로 Metabase 업데이트
🔧 검증 코드
Metabase 서비스의 상태를 확인하고 현재 설치된 버전 정보를 통해 패치 여부를 판단합니다.
curl -s http://localhost:3000/api/health | grep -i 'status'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (2건)
Metabase 제품 보안 업데이트 권고
P5
📅 2026-09-03 · sec_notice
Metabase 제품에서 SQL Injection 및 권한 누락 취약점이 발견되었습니다. 최근 해당 취약점을 이용한 실제 공격 및 피해가 발생하고 있으므로, 영향을 받는 버전 사용자는 즉시 최신 버전으로 업데이트해야 합니다.
Metabase 제품 보안 업데이트 권고
P4
📅 2026-08-11 · sec_notice
Metabase 제품에서 SQL Injection 및 권한 누락(Missing Authorization) 취약점이 발견되었습니다. 해당 제품의 구버전을 사용하는 사용자는 데이터 유출 및 권한 탈취 위험이 있으므로, 안내된 최신 버전으로 즉시 업데이트해야 합니다.