Metabase、認証不要で管理権限を奪うゼロデイ脆弱性を悪用被害

ビジネスインテリジェンスツール「Metabase」において、認証なしで管理者アクセスを許可するゼロデイ脆弱性（CVSSスコア10.0）の悪用が確認されました。攻撃者は接続されたデータベースの認証情報窃取やデータエクスポートが可能となっており、メーカーは即時のパッチ適用とワークアラウンドを呼びかけています。