🔴 CVE-2026-72898 - حقن SQL بدون مصادقة

Metabase — حقن SQL بدون مصادقة → استيلاء كامل على صلاحيات المسؤول

📌 نظرة عامة

CVE-2026-72898 هي ثغرة حقن SQL بدون مصادقة بأقصى درجة خطورة (CVSS 10.0) في Metabase، تسمح لمهاجم عن بُعد بحقن أوامر SQL عشوائية في قاعدة بيانات التطبيق عبر نقطة نهاية إعادة تعيين كلمة المرور.

يمنح الاستغلال الناجح وصولاً كاملاً بصلاحيات المسؤول إلى نسخة Metabase. ومن هناك، يمكن للمهاجم:

• تعديل إعدادات التطبيق
• سرقة بيانات الاعتماد المخزنة لقواعد البيانات المتصلة
• قراءة أي بيانات يمكن الوصول إليها عبر تلك الاتصالات
• تصدير البيانات الحساسة متى شاء

تم استغلال هذه الثغرة في الواقع كتهديد يوم الصفر (zero-day) ضد Metabase Cloud والعديد من العملاء الذين يستضيفونها ذاتياً.

⚡ التفاصيل الرئيسية

🎯 نقطة النهاية المتأثرة

POST /api/session/reset_password

يمكن لمهاجم غير مُصادَق إرسال طلب مُصمَّم إلى نقطة النهاية هذه يؤدي إلى تنفيذ أوامر SQL عشوائية ضد قاعدة بيانات تطبيق Metabase.

📦 الإصدارات المتأثرة

الإصدارات الأقل من 58 غير متأثرة.

🛠️ المعالجة

1. الترقية فوراً (موصى به)

قم بالترقية إلى الإصدار المُصلَّح المقابل لإصدارك الرئيسي:

2. حل مؤقت

إذا لم تتمكن من الترقية فوراً، احجب الوصول إلى نقطة النهاية المتأثرة:

/api/session/reset_password

🔍 الكشف ومؤشرات الاختراق

ابحث عن نمط الهجوم المميز هذا في سجلات التطبيق أو سجلات الدخول (ingress):

POST /api/session/reset_password   →  400
GET  /api/user/current             →  200

إذا ظهر هذا التسلسل، فمن المحتمل أن نسختك قد تم اختراقها.

إجراءات ما بعد الترقية (موصى بها بشدة)

بعد الترقية، قم بتنفيذ ما يلي:

1. إبطال جميع الجلسات

   root@kitploit:~

   TRUNCATE TABLE core_session;
   

2. راجع واحذف أي مفاتيح API غير معروفة

3. دقّق في حسابات المسؤولين بحثاً عن تغييرات غير متوقعة

4. قم بتدوير بيانات الاعتماد لجميع قواعد البيانات المتصلة

5. راجع سجلات مستودع البيانات بحثاً عن وصول غير مصرح به

6. افحص سجل نشاط Metabase وسجل الاستعلامات بحثاً عن أي شذوذ

📚 المراجع الرسمية

• Metabase Security Advisory (GHSA-vwf4-m7j8-wcjf)
• Metabase Official Blog Post
• CVE Record
• CISA Known Exploited Vulnerabilities Catalog

⚠️ إخلاء المسؤولية

هذا المستند مُقدَّم لأغراض دفاعية ومعلوماتية فقط.
تحقق دائماً من المعلومات مقابل تنبيهات المورّد الرسمية.

قم بالترقية الآن. كل نسخة غير مُرقَّعة تبقى هدفاً عالي القيمة.