https://cyberveille.ch/tags/mise-%C3%A0-jour-urgente/ Recent content in Mise À Jour Urgente on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 10 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-10-metabase-publie-une-mise-a-jour-de-securite-critique-endpoint-de-reinitialisation-de-mot-de-passe-compromis/ Mon, 10 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-10-metabase-publie-une-mise-a-jour-de-securite-critique-endpoint-de-reinitialisation-de-mot-de-passe-compromis/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 6 août 2026, Metabase (plateforme de business intelligence open source) a publié sur son blog officiel une alerte de sécurité urgente à destination de ses utilisateurs actifs, signalant un <strong>incident de sécurité récent</strong> affectant ses instances.</p> <h2 id="-nature-de-lincident">🎯 Nature de l&rsquo;incident</h2> <p>L&rsquo;attaque cible l&rsquo;endpoint <strong><code>/api/session/reset_password</code></strong> de l&rsquo;API Metabase. Le pattern d&rsquo;attaque identifié comprend les requêtes suivantes :</p> <ul> <li><code>POST /api/session/reset_password</code></li> <li><code>GET /api/user/current</code></li> </ul> <p>La session concernée est identifiée via le composant <strong><code>core_session</code></strong>.</p>