#BI 보안

Metabase CVSS 10.0 SQL 인젝션 — 인증 없이 관리자, 연결된 DB가 전부 열립니다

오픈소스 BI 도구 Metabase에서 CVSS 10.0 만점 취약점(CVE-2026-72898)이 실제 악용 중입니다. 비밀번호 재설정 엔드포인트에 인증 없이 SQL 인젝션이 통해 곧바로 관리자 권한을 가져갑니다. Metabase는 사내 DB에 연결돼 있어 …