https://cyberveille.ch/tags/metabase/ Recent content in Metabase on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 10 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-10-exploitation-zero-day-sqli-critique-dans-metabase-framework-tally-et-lexisnexis-compromis/ Mon, 10 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-10-exploitation-zero-day-sqli-critique-dans-metabase-framework-tally-et-lexisnexis-compromis/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : BleepingComputer, publié le 7 août 2026. Metabase, éditeur d&rsquo;une plateforme d&rsquo;analytique disponible en SaaS (Metabase Cloud) et en auto-hébergement, a divulgué l&rsquo;exploitation active d&rsquo;une vulnérabilité zero-day affectant ses versions 1.58 et supérieures.</p> <h2 id="-vulnérabilité-exploitée">🔥 Vulnérabilité exploitée</h2> <ul> <li><strong>Type</strong> : Injection SQL non authentifiée (SQLi)</li> <li><strong>Sévérité</strong> : Critique, <strong>CVSS 10.0</strong></li> <li><strong>Versions affectées</strong> : 1.58 et supérieures (branches 0.58 à 0.63)</li> <li><strong>Aucun CVE attribué</strong> à la date de publication</li> <li>L&rsquo;exploitation permet à un attaquant distant non authentifié d&rsquo;<strong>injecter du SQL arbitraire</strong>, d&rsquo;obtenir un accès administrateur, de modifier la configuration, de <strong>voler des identifiants</strong> des bases connectées, de lire et d&rsquo;exporter des données</li> <li><strong>Endpoint exploité</strong> : <code>POST /api/session/reset_password</code> (retour 400) suivi d&rsquo;un <code>GET /api/user/current</code> réussi</li> </ul> <h2 id="-victimes-confirmées">🏢 Victimes confirmées</h2> <p><strong>Framework (fabricant de laptops)</strong> :</p> https://cyberveille.ch/posts/2026-08-10-framework-computer-victime-d-une-breche-via-une-zero-day-dans-metabase-cloud-tous-les-clients-affectes/ Mon, 10 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-10-framework-computer-victime-d-une-breche-via-une-zero-day-dans-metabase-cloud-tous-les-clients-affectes/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Article publié le 7 août 2026 par PCMag (Michael Kan), relatant une violation de données touchant <strong>Framework Computer</strong>, fabricant de PC modulaires basé à San Francisco.</p> <h2 id="-nature-de-lincident">🔓 Nature de l&rsquo;incident</h2> <p>Un attaquant non identifié a exploité une <strong>vulnérabilité zero-day</strong> dans <strong>Metabase Cloud</strong> (versions 1.58 et supérieures), un outil de business intelligence basé sur l&rsquo;IA utilisé par plus de 100 000 clients, dont McDonald&rsquo;s, T-Mobile et Hugging Face. L&rsquo;exploitation de cette faille a permis à l&rsquo;attaquant d&rsquo;accéder à l&rsquo;instance Metabase de Framework Computer.</p> https://cyberveille.ch/posts/2026-08-10-metabase-publie-une-mise-a-jour-de-securite-critique-endpoint-de-reinitialisation-de-mot-de-passe-compromis/ Mon, 10 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-10-metabase-publie-une-mise-a-jour-de-securite-critique-endpoint-de-reinitialisation-de-mot-de-passe-compromis/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 6 août 2026, Metabase (plateforme de business intelligence open source) a publié sur son blog officiel une alerte de sécurité urgente à destination de ses utilisateurs actifs, signalant un <strong>incident de sécurité récent</strong> affectant ses instances.</p> <h2 id="-nature-de-lincident">🎯 Nature de l&rsquo;incident</h2> <p>L&rsquo;attaque cible l&rsquo;endpoint <strong><code>/api/session/reset_password</code></strong> de l&rsquo;API Metabase. Le pattern d&rsquo;attaque identifié comprend les requêtes suivantes :</p> <ul> <li><code>POST /api/session/reset_password</code></li> <li><code>GET /api/user/current</code></li> </ul> <p>La session concernée est identifiée via le composant <strong><code>core_session</code></strong>.</p>