本文へスキップ
記事一覧に戻る
security1 min

Metabase CVE-2026-72898:ゼロデイSQLiがWinSock・Ciscoと共にKEV入り

Metabase CVE-2026-72898: zero-day SQLi hits KEV with WinSock and Cisco

KGA IT
2026-10-12更新:1 min
MetabaseCVE-2026-72898SQL InjectionCISA KEVZero-day
Capa: falha Metabase CVE-2026-72898 explorada e no KEV

3件のCVE

2026年8月11〜13日前後、CISAはKEVにCVE-2026-72898(Metabase 1.58+の未認証SQLi)、CVE-2026-68820(Windows WinSockのuse-after-free)、CVE-2026-20349(Cisco ASA/FTDの未認証DoS)を追加しました。

Metabase

管理者権限の奪取、資格情報窃取、データ持ち出しにつながり得ます。Metabase Cloudへの攻撃が報告され、自前導入も即時更新が必要です。

対応

Metabaseを更新し、WindowsのWinSockパッチを当て、Ciscoの案内に従いASA/FTDを更新してください。

出典

技術的な課題を一緒に解決しませんか?

KGA IT Solutionsは、AI・クラウド・DevOpsの専門チームがお客様の課題に最適なソリューションを提供します。

お問い合わせ