CVE-2026-72898

CVE-2026-72898 Metabase 密码重置未认证 SQL 注入 ★ CVE-2026-72898 Metabase /api/session/resetpassword 未认证盲 SQL 注入 PoC ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 概述 CVE-2026-72898 是 Metabase 中的一个未认证 SQL 注入 漏洞（CVSS 10.0），可通过公开的 POST /api/session/resetpassword 端点访问。...