Metabase高危SQL注入漏洞遭利用，攻击者可获取系统完整访问权限

商业智能平台Metabase披露了一个CVSS评分满分10分的严重SQL注入零日漏洞（CVE-2026-72898），影响1.58及以上版本。攻击者可通过/api/session/reset_password接口入侵，获...