BIツール

CVE-2026-72898 — Metabaseの認証なしSQLインジェクションで管理者権限（解説と対応策）

Metabase のパスワード再設定エンドポイントに認証なしSQLi（CWE-89・CVSS 10.0・KEV）。主な対応は各系列の修正版への更新。ただし重要なのは、BIツールが接続先DBすべての認証情報を保持していること。当サイトの結論＝更新して終わりにせず、セッション失効と接続先データベースの認証情報ローテーションまでやって初めて対応完了。