資安指南

Metabase漏洞CVE-2026-72898：2026年的外洩事件與因應方式

Q: 哪些公司因 Metabase 漏洞受到影響？外洩了什麼？

依據各單位自行的揭露：Trezor 有 80,689 名客戶的姓名、地址、電話號碼、電子郵件地址與訂單編號，外洩自其物流合作夥伴的環境；Framework 則為客戶的姓名、電子郵件地址、登入 IP 位址、帳單與寄送地址及電話號碼；n8n 於 8 月 11 日修正其回報的 136 筆紀錄：7 筆確認遭存取，內含使用者名稱與電子郵件；5 筆確認遭存取，內含姓名、使用者名稱、電子郵件及 bcrypt 雜湊密碼；62 筆可能遭存取，內含姓名與電子郵件；另有 62 筆被描述為不含敏感資訊；Kilo Code（隸屬 Anaconda）部分使用者的姓名、電子郵件地址、帳單地址、Slack 存取權杖及部分提示內容；Privy 則為客戶與終端使用者的電子郵件地址。各單位均表示，信用卡等付款資料未包含在內。

Q: 我 Trezor 錢包裡的資金有風險嗎？

Trezor 表示，其自身系統未遭入侵，硬體錢包、私密金鑰與錢包備份皆未受影響。真正的風險在於：你可能被一則利用你已外洩的姓名、地址與電話號碼、看起來很可信的訊息誘騙，而輸入你的錢包備份（復原種子）。Trezor 要求客戶絕不要在網站上輸入備份，也不要將備份分享給任何人。

Q: 哪些 Trezor 客戶受到影響？

Trezor 表示，其範圍涵蓋 13,689 名客戶，這些客戶的訂單於 2026 年 5 月 10 日至 8 月 8 日間，從美國、英國、瑞典、哥倫比亞、巴西、義大利與葡萄牙寄出；另有約 67,000 名美國客戶，其訂單下單時間為 2019 年 11 月至 2021 年 8 月。受影響的客戶已收到來自 notification@trezor.io 的電子郵件通知。

Q: 我收到一封來自 Trezor 的「安全警示」電子郵件，這和本次事件有關嗎？

這是另一起獨立事件。Trezor 表示，2026 年 9 月 9 日，其用於寄送電子報的電子郵件服務遭入侵，一封假的安全警告以 Trezor 的帳號寄出，寄給約 347,000 名電子報訂閱者。信中的連結指向一個索取錢包備份的應用程式。Trezor 表示，它在約 20 分鐘內關閉了該網域，但這些電子郵件地址日後仍可能被用於更多釣魚攻擊。

Q: 我們使用 Metabase，該怎麼辦？

技術上的應對措施，包括修補版本、暫時的緩解方法，以及升級後撤銷工作階段並更換所連接資料庫的憑證，都已列在本站關於 CVE-2026-72898 的警示中。本文則說明受害案例帶來的額外提醒：檢視分析工具被允許讀取哪些資料。

Metabase 揭露一項在修補前已遭利用的漏洞。Trezor、Framework、n8n 等單位回報分析環境遭入侵。說明影響範圍與應變方式。

發布於 2026-10-03 更新於 2026-10-23 最後核實 2026-10-03 閱讀時間 6 分鐘

本頁內容

適用對象：曾訂購 Trezor 硬體錢包的人；Framework、n8n、Tally、Kilo Code 與 Privy 的使用者；以及任何營運 Metabase 或類似分析工具的人。本文依據各單位的官方揭露與新聞報導撰寫，不涉及攻擊技術細節。該漏洞的技術細節與修補方式，請見我們的 CVE-2026-72898 警示。

你是否受影響？快速查閱

以下僅列出自行揭露影響範圍的單位（依揭露時間排序）。「未揭露」代表該單位尚未提供數字。

單位	揭露日期	外洩內容（依該單位說明）	筆數	未包含
Framework（筆記型電腦）	8 月 6 日（客戶通知）	姓名、電子郵件地址、登入 IP 位址、帳單與寄送地址、電話號碼、公司名稱	未揭露	訂單與付款資料
n8n（工作流程自動化）	8 月 8 日；細分資料於 8 月 11 日修正	確認遭存取的個資共 12 筆，可能遭存取 62 筆；其中 5 筆確認紀錄含 bcrypt 雜湊密碼	回報 136 筆紀錄（細分如下）	其餘 62 筆被描述為不含敏感資訊
Kilo Code（隸屬 Anaconda）	8 月 9 日	部分使用者：姓名、電子郵件地址、帳單地址、位置資料、Slack 存取權杖，以及部分或全部提示內容	未揭露（部分使用者）	信用卡付款資料
Privy（錢包基礎設施）	8 月	客戶與終端使用者的電子郵件地址，部分由開發者設定的欄位	未揭露	錢包基礎設施與驗證系統
Trezor（硬體錢包）	8 月 13 日；9 月擴大範圍	姓名、電子郵件地址、電話號碼、寄送地址、訂單編號	80,689 名客戶	錢包、私密金鑰、備份、付款資料

n8n 於 8 月 11 日 18:00（中歐夏令時間）的更新，將其回報的 136 筆紀錄區分為以下幾類。這些是紀錄數，並非去除重複後的人數。

紀錄數	欄位	存取狀態（依 n8n 說明）
7	n8n Cloud 使用者名稱與電子郵件地址	確認遭存取
5	姓名、n8n Cloud 使用者名稱、電子郵件地址及 bcrypt 雜湊密碼	確認遭存取
62	姓名與電子郵件地址	可能遭存取；其中哪些資料確實被取得尚未確認
62	被描述為不含敏感資訊	被描述為已遭存取

n8n 將此次入侵歸因於 Metabase 漏洞，但其截至 10 月 20 日查閱的官方文章並未提及任何 CVE 編號。本文仍未能確認 n8n 的事件與 CVE-2026-72898 之間的關聯。其他單位的成因，則依各自的揭露與報導範圍說明。

此外，表單製作工具 Tally 據報導告知使用者，其分析環境中的電子郵件地址與雜湊密碼遭取走，但表單與回覆內容因另行儲存而未受影響。

雜湊是指將密碼轉換為無法還原為原始內容的形式。雜湊值無法直接被讀取，但短密碼或重複使用的密碼有時仍可能被猜出，因此若你收到通知，請更改密碼。

今天就該做的事

Trezor 客戶：任何情況下都絕不輸入你的備份（復原種子）

復原種子是 12 到 24 個單字，用來還原你的錢包。任何人只要掌握這些字詞，不需要裝置就能轉移你的資金。

Trezor 要求客戶絕不要在網站上輸入備份，也不要與任何人分享。無論訊息聲稱是漏洞通知、帳戶檢查或要求移轉到新應用程式，也無論它透過電子郵件、簡訊、電話或信件送達，都適用此規定。

Trezor 客戶：假設你的住家地址已外洩，並留意信件與門口的包裹

此次外洩的包括寄送地址。Trezor 本身表示，這可能使受影響的人面臨實體安全風險（即有人知道你住在哪裡所帶來的危險）。

如果你收到自稱來自 Trezor 的信件，或你沒有訂購的包裹（例如「替換裝置」），請勿依照其中的指示行事；請自行透過 Trezor 官方網站與其聯絡。比起以往，更應避免在社群媒體上談論你持有多少加密貨幣。

Trezor 客戶：未來訂購時，重新考慮寄送與聯絡資訊

對於未來的訂單，Trezor 建議考慮使用匿名電子郵件地址、以加密貨幣付款，並使用郵政信箱（P.O. box）。包裹置物櫃或取貨點也能讓你的住家地址不出現在寄送標籤上。

若 n8n、Tally 或其他服務通知你：更改密碼，並停止重複使用

n8n 要求收到通知的使用者儘速重設密碼。如果你在其他地方也使用同一組密碼，請同時在那些地方更改。密碼管理工具是將各組密碼分開管理的實用方法。

Kilo Code 使用者：檢查你的 Slack 連結與工作階段

Kilo Code 表示，其 Slack 整合功能的部分使用者，其 Slack 存取權杖（讓應用程式無需登入即可在 Slack 中執行操作的字串）遭外洩。請檢查該應用程式在 Slack 中的權限，並查看你的 Kilo 帳戶中是否有你不認得的工作階段。自 8 月 18 日起，Kilo 提供匯出功能，讓你下載遭存取的個人資料。

所有人：不要點開聲稱來自這些公司的訊息中的連結

姓名、電子郵件地址與電話號碼合在一起，就可能製造出很有說服力的訊息。收到訊息時不要點開連結；請自行開啟官方網站或應用程式來核實（參見什麼是釣魚攻擊）。

另一起獨立事件：Trezor 電子報訂閱者收到假郵件（2026 年 9 月）

Trezor 表示，2026 年 9 月 9 日，其用來寄送電子報的電子郵件服務遭入侵，一封假的安全警告以 Trezor 的帳號寄出，寄給約 347,000 個訂閱者電子郵件地址。

該郵件不實地聲稱錢包某個元件有漏洞，並引導讀者前往一個索取備份的應用程式。Trezor 表示，它在約 20 分鐘內關閉了該網域，但在此之前約有 2,500 人點擊了連結。此事件與 Metabase 事件分屬不同事件，差別在於此郵件是由真正的寄件者發出。即使寄件者是真的，任何索取你備份的要求都是假的。

事件經過（依各單位的揭露）

Metabase 是一款 BI（業務智慧）工具，可連接組織的資料庫，製作圖表與報表。它可以由組織自行架設（自架），也可以作為 Metabase 所營運的雲端服務使用。

據 Metabase 表示，8 月 3 日，一名雲端客戶回報有一把在上班時間以外建立的 API 金鑰；調查後發現一個先前未知的漏洞。Metabase 表示，修補前少於 3% 的雲端客戶，以及部分可從網際網路連線的自架實例遭入侵。

各單位的客戶資料庫

姓名、電子郵件地址、電話號碼、地址、訂單編號等

↓ 連接以製作銷售與使用報表

分析環境（Metabase）

遭入侵的分析環境。Trezor 的部分為其物流合作夥伴的環境

外洩：工具能讀取的資料

80,689 名 Trezor 客戶的姓名、地址與電話號碼，n8n 的雜湊密碼等

未包含或未受影響

Tally 的表單與回覆（另行儲存）、Privy 的錢包基礎設施（與分析環境分開），以及各單位的付款資料

分析工具連接客戶資料庫以製作報表。工具遭利用時，它所能讀取的資料都會外洩。儲存在其他地方的資料未受影響。

2026 年 8 月 2–3 日
Kilo Code（8 月 2 日約四小時）、n8n、Framework 與 Tally（8 月 3 日）表示其分析環境發生未經授權的存取。
8 月 6 日
Metabase 發布修補版本，表示該漏洞在修補前已遭利用，並通知受影響的客戶。Framework 寄出客戶通知。
8 月 8–9 日
n8n 與 Kilo Code 揭露其影響範圍。
8 月 11 日
美國 CISA 將該漏洞加入其已知遭積極利用漏洞目錄（KEV）。
8 月 13 日
Trezor 揭露，其物流合作夥伴的分析環境中，13,689 名客戶的資料外洩。
8 月 27 日
Metabase 發布事件經過說明及強化計畫。
9 月 2 日
Trezor 獲合作夥伴告知，2019 至 2021 年的美國訂單資料，約 67,000 名客戶也包含在內，隨後更新其揭露內容（合計 80,689 名）。

80,689

Trezor：姓名、地址與電話號碼外洩的客戶數

136

n8n：回報的紀錄數（並非全部確認遭存取個人資料）

<3%

Metabase：修補前遭入侵的雲端客戶比例

未包含

全部：信用卡等付款資料

Trezor（2026 年 8 月 13 日揭露；9 月更新）

途徑: 儲存及寄送 Trezor 產品之物流合作夥伴的分析環境。據報導，該合作夥伴告知其客戶，Metabase 軟體的漏洞遭到利用
受影響（2026 年）: 2026 年 5 月 10 日至 8 月 8 日間，從美國、英國、瑞典、哥倫比亞、巴西、義大利與葡萄牙寄出的訂單。11,742 名客戶的所有欄位，1,947 名客戶僅有姓名、城市與電子郵件
受影響（較早）: 2019 年 11 月至 2021 年 8 月間約 67,000 筆美國訂單，所有欄位
資料: 姓名、電子郵件地址、電話號碼、寄送地址、訂單編號
未受影響: Trezor 的系統、硬體錢包、私密金鑰、錢包備份、付款資料
較舊的資料: Trezor 表示，它曾多次要求合作夥伴依合約與資料政策刪除資料，並收到對方書面確認已刪除，但資料實際上並未刪除
通知方式: 從 notification@trezor.io 寄送電子郵件給受影響的客戶

給營運分析工具的人

升級、撤銷工作階段及更換所連接資料庫的憑證，已在我們的 CVE-2026-72898 警示中逐步說明。這裡要補充受害案例顯示的另一點：雲端客戶在能採取任何行動之前就已遭入侵。在那種情況下，唯一能限制損害的，就是該工具被允許讀取的範圍。

哪些因素擴大了損害（依揭露內容）

分析工具能讀取地址與電話欄位
應該刪除的多年前訂單資料，仍保留在合作夥伴處
可從網際網路存取的自架實例遭入侵（依 Metabase 說明）

哪些因素限制了損害（依揭露內容）

Tally 將表單與回覆另外存放
Privy 將錢包基礎設施與分析環境分開
Framework 表示將限制存取權，只開放分析所需的欄位

列出分析工具資料庫使用者可讀取的欄位

從這裡開始。在 Metabase 管理畫面（或你所用工具的對應功能）中，列出所有已連接的資料庫，然後記下每個連線使用者可讀取哪些資料表與欄位（以 PostgreSQL 為例，可用 information_schema.role_table_grants 與 information_schema.column_privileges 查看）。

報表通常不需要地址、電話號碼或電子郵件地址

銷售與使用報表通常只需要日期、金額、產品、粗略的地區與客戶 ID。請建立只包含所需欄位的檢視表（檢視表是顯示部分資料表內容的虛擬資料表），並只授予連線使用者讀取這些檢視表的權限。客戶 ID 可以使用替代值，而非真實 ID（假名化）。

確認交給合作夥伴的資料確實已刪除

在 Trezor 的案例中，多年前的訂單資料仍保留在合作夥伴處。合作夥伴的分析環境，也是你的資料存放的另一處。不要只停留在合約中的刪除條款：請約定刪除什麼、如何刪除，以及如何驗證，並在合約結束時與定期進行檢查。

讓自架分析工具脫離公開網際網路

只有自家員工應使用分析工具。可使用 VPN、來源 IP 限制或僅限內部的網路，讓登入頁面本身無法從外部看到。此漏洞位於登入之前執行的程式碼中，因此強密碼與多因素驗證無法阻止它（參見如何防禦 VPN 設備漏洞，以及密碼重設設計缺陷，了解為何重設流程是常見的攻擊目標）。

事先決定修補漏洞的期限

事先決定漏洞資訊從何而來、每個嚴重等級需要幾天內修補，以及由誰做決定。分析等內部工具常常沒有明確的更新負責人。請從你所營運的工具清單，以及每項工具的負責人開始建立（資安盤點清單、CVE 修補手冊）。

本站看法：分析工具能讀取的資料，應和正式環境的資料同等保護

分析工具常被視為「只用來看」，維護的謹慎程度低於正式資料庫。但一旦連接，它們就能讀取相同的資料。在這一波事件中，所列出的每個單位，都是從分析環境而非主要服務洩出資料。

很少有報表需要住家地址。工具讀不到的欄位，就不會外洩。當你無法及時修補時，這項措施仍然有效，而這正是雲端客戶當時的處境。

資料來源（公開紀錄）

本文事實依據下列公開資訊。我們不對未揭露的入侵方式或成因進行推測。

Metabase，〈Security update available for Metabase〉（2026 年 8 月 6 日）— metabase.com
Metabase，〈August 2026 Security Vulnerability: What happened?〉（2026 年 8 月 27 日）— metabase.com
Trezor，〈Recent customer data exposed in shipping provider incident〉（2026 年 8 月 13 日；9 月更新）— trezor.io
Trezor，關於其電子報電子郵件服務商資安事件的公告（2026 年 9 月）— trezor.io
n8n，〈Metabase security incident update〉（2026 年 8 月 8 日；8 月 11 日更新）— blog.n8n.io
Anaconda，〈Metabase Incident Impacting Kilo Code Customer Data〉（2026 年 8 月）— anaconda.com
Privy，〈Post-mortem on August 6, 2026 Metabase security incident〉— privy.io
報導：BleepingComputer 關於 Framework 與 Tally 的通知 — bleepingcomputer.com；關於 Trezor 擴大範圍及合作夥伴聲明 — bleepingcomputer.com
美國 CISA，〈Known Exploited Vulnerabilities Catalog〉（CVE-2026-72898，2026 年 8 月 11 日加入）— cisa.gov

更新紀錄

2026-10-20：部分重新查核並修正 n8n 8 月 11 日的細分資料，以及與特定 CVE 之間尚未確認的關聯。這不是對其他單位的影響範圍或成因的完整重新查證。

2026-10-03：首版，依據 Metabase、Trezor、n8n、Anaconda（Kilo Code）與 Privy 的官方揭露，以及有關 Framework 與 Tally 通知的報導撰寫。若有更多單位揭露影響範圍，我們將更新本文。

FAQ

Q哪些公司因 Metabase 漏洞受到影響？外洩了什麼？

依據各單位自行的揭露：Trezor 有 80,689 名客戶的姓名、地址、電話號碼、電子郵件地址與訂單編號，外洩自其物流合作夥伴的環境；Framework 則為客戶的姓名、電子郵件地址、登入 IP 位址、帳單與寄送地址及電話號碼；n8n 於 8 月 11 日修正其回報的 136 筆紀錄：7 筆確認遭存取，內含使用者名稱與電子郵件；5 筆確認遭存取，內含姓名、使用者名稱、電子郵件及 bcrypt 雜湊密碼；62 筆可能遭存取，內含姓名與電子郵件；另有 62 筆被描述為不含敏感資訊；Kilo Code（隸屬 Anaconda）部分使用者的姓名、電子郵件地址、帳單地址、Slack 存取權杖及部分提示內容；Privy 則為客戶與終端使用者的電子郵件地址。各單位均表示，信用卡等付款資料未包含在內。

Q我 Trezor 錢包裡的資金有風險嗎？

Trezor 表示，其自身系統未遭入侵，硬體錢包、私密金鑰與錢包備份皆未受影響。真正的風險在於：你可能被一則利用你已外洩的姓名、地址與電話號碼、看起來很可信的訊息誘騙，而輸入你的錢包備份（復原種子）。Trezor 要求客戶絕不要在網站上輸入備份，也不要將備份分享給任何人。

Q哪些 Trezor 客戶受到影響？