CERT-FR : vulnérabilité critique SQLi dans Metabase exploitée
13 octobre 2026 · Cybersécurité · CRWD,PANW,S
Le CERT-FR a émis une alerte concernant une vulnérabilité critique (CVE-2026-72898) dans Metabase permettant à un attaquant non authentifié d'effectuer une injection SQL et d'obtenir les droits administrateur. Publiée le 6 août 2026, cette faille affecte de nombreuses versions de Metabase antérieures aux correctifs disponibles. Le CERT-FR signale de nombreuses compromissions actives et fournit des indicateurs de compromission précis pour détecter les attaques. La remédiation inclut la mise à jour immédiate ou le blocage de l'endpoint /api/session/reset_password.
Impact marchés
Secteur cybersécurité et analytique de données concernés. Metabase est un outil de business intelligence open source largement déployé en entreprise. Les organisations utilisant Metabase exposé sur internet sont directement à risque. Aucune action cotée directement mentionnée.
Opportunités
Opportunité pour les éditeurs de solutions de sécurité applicative et de gestion des vulnérabilités (WAF, SIEM). Risque opérationnel pour les entreprises n'ayant pas appliqué les correctifs. Surveillance des acteurs spécialisés en cybersécurité : CrowdStrike, Palo Alto Networks, SentinelOne.