Metabase CVE-2026-72898:零日 SQL 注入与 WinSock、Cisco 一并进入 KEV

三个 CVE

约在 2026年8月11–13日,CISA 将以下漏洞列入 KEV:CVE-2026-72898(Metabase 1.58+ 未认证 SQL 注入)、CVE-2026-68820(Windows WinSock use-after-free)、CVE-2026-20349(Cisco ASA/FTD 未认证 DoS)。

Metabase

可导致管理员权限、凭据窃取与数据外泄。已有针对 Metabase Cloud 的攻击;自托管实例需立即更新。

该做什么

更新 Metabase,打上 Windows WinSock 补丁,并按 Cisco 通告更新 ASA/FTD。

来源

• Mallory: CISA Flags Exploited Metabase SQLi
• threat.wiki: CISA KEV August 11 additions