Разработчики Metabase раскрыли детали критической SQL-инъекции, которую злоумышленники уже используют в реальных атаках для кражи данных. Уязвимость позволяет получить права администратора без прохождения аутентификации, что делает её особенно опасной для корпоративных клиентов.

Судя по опубликованным данным, от атак уже пострадали как минимум две известные компании: производитель модульных ноутбуков Framework и платформа для создания онлайн-форм Tally. В обоих случаях инциденты были обнаружены после того, как злоумышленники получили доступ к внутренним системам через эту дыру.

Баг относится к классу SQL-инъекций, то есть позволяет выполнять произвольные запросы к базе данных через специально сформированные HTTP-запросы. Поскольку для эксплуатации не требуется учётная запись, атака может быть проведена удалённо любым пользователем интернета, если сервер Metabase доступен извне.

Разработчики уже выпустили патчи для затронутых версий, но проблема в том, что часть пользователей не обновляет платформу вовремя. Учитывая, что эксплойт уже в открытом доступе и используется в дикой природе, администраторам стоит проверить журналы на предмет подозрительной активности и немедленно установить обновление.

В ближайшее время стоит ожидать рост числа атак на все публично доступные инстансы Metabase, так как технические детали уязвимости быстро распространяются среди исследователей и киберпреступников. Всем владельцам серверов с этой платформой рекомендуется срочно ограничить доступ к панели управления и применить исправление.