Metabase SQLi 漏洞外洩 Mathspace 資料

有什麼變化

事件涉及 Metabase 的 SQL injection 漏洞。

為什麼重要

使用 Metabase 的組織若仍暴露易受攻擊的部署環境，可能面臨嚴重的隱私、合規與聲譽風險。將分析平台連接至訓練、評估或營運資料的 AI 團隊，應將此事件視為潛在的上游資料安全問題。

下一步行動

盤點所有 Metabase 部署，套用供應商最新的安全修補程式，並輪替可能遭到暴露的資料庫憑證或權杖。