Metabase तक x.63.4 Password Reset SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	5.59-

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Metabase तक x.63.4 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Password Reset का। इसमें शामिल है, जिससे SQL इंजेक्शन उत्पन्न होती है। इस भेद्यता को CVE-2026-72898 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Metabase तक x.63.4 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Password Reset का। इसमें शामिल है, जिससे SQL इंजेक्शन उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-89 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी को github.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2026-72898 आईडी के तहत ट्रैक किया जाता है। 10/08/2026 पर CVE आवंटित किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1505 के रूप में घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

यदि आप x.58.24, x.59.21, x.60.17, x.61.11, x.62.9 , x.63.5 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है।

उत्पादजानकारी

नाम

• Metabase

संस्करण

• x.58.0
• x.58.1
• x.58.2
• x.58.3
• x.58.4
• x.58.5
• x.58.6
• x.58.7
• x.58.8
• x.58.9
• x.58.10
• x.58.11
• x.58.12
• x.58.13
• x.58.14
• x.58.15
• x.58.16
• x.58.17
• x.58.18
• x.58.19
• x.58.20
• x.58.21
• x.58.22
• x.58.23
• x.59.0
• x.59.1
• x.59.2
• x.59.3
• x.59.4
• x.59.5
• x.59.6
• x.59.7
• x.59.8
• x.59.9
• x.59.10
• x.59.11
• x.59.12
• x.59.13
• x.59.14
• x.59.15
• x.59.16
• x.59.17
• x.59.18
• x.59.19
• x.59.20
• x.60.0
• x.60.1
• x.60.2
• x.60.3
• x.60.4
• x.60.5
• x.60.6
• x.60.7
• x.60.8
• x.60.9
• x.60.10
• x.60.11
• x.60.12
• x.60.13
• x.60.14
• x.60.15
• x.60.16
• x.61.0
• x.61.1
• x.61.2
• x.61.3
• x.61.4
• x.61.5
• x.61.6
• x.61.7
• x.61.8
• x.61.9
• x.61.10
• x.62.0
• x.62.1
• x.62.2
• x.62.3
• x.62.4
• x.62.5
• x.62.6
• x.62.7
• x.62.8
• x.63.0
• x.63.1
• x.63.2
• x.63.3
• x.63.4

वेबसाइट

• उत्पाद: https://github.com/metabase/metabase/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Metabase x.58.24/x.59.21/x.60.17/x.61.11/x.62.9/x.63.5

समयरेखाजानकारी

10/08/2026 सलाह जारी की गई
10/08/2026 +0 दिन CVE आरक्षित
10/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
10/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: github.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-72898 (🔒)
GCVE (CVE): GCVE-0-2026-72898
GCVE (VulDB): GCVE-100-387843

प्रविष्टिजानकारी

बनाया गया: 10/08/2026 08:30 PM
परिवर्तन: 10/08/2026 08:30 PM (54)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!