Risolte vulnerabilità in Metabase Alert AL04/260811/CSIRT-ITA Sintesi Aggiornamenti di sicurezza sanano 2 vulnerabilità con gravità “critica” in Metabase, piattaforma open source di Business Intelligence (BI). Tra queste si evidenzia la CVE-2026-72898, che risulta sfruttata attivamente in rete. Tali vulnerabilità potrebbero permettere a un utente malintenzionato di ottenere la capacità di eludere i meccanismi di autenticazione, ottenere privilegi amministrativi e accedere a dati sensibili sui sistemi interessati. Tipologia Arbitrary Code Execution Information Disclosure Descrizione e potenziali impatti Nel dettaglio la vulnerabilità, identificata tramite la CVE-2026-72898, di tipo "SQL Injection con Authentication Bypass" e con score CVSS v4.0 pari a 10.0, interessa la componente di…