Pesquisadores de segurança publicaram um exploit de conceito de prova (PoC) funcional para uma vulnerabilidade crítica no Metabase Enterprise, identificada como CVE-2026-33725. Isso permite que os atacantes executem código remoto (RCE) e leiam arquivos arbitrários em sistemas alvos. A disponibilidade de um script de exploit público aumenta significativamente o risco para organizações que executam instâncias não patchadas.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-33725
Tipo de Ataque: Execução de Código Remoto (RCE)
Impacto: Leitura de arquivos arbitrários e execução de código remoto
Exploit Público: Disponível, aumentando o risco para organizações não patchadas
Ação Recomendada: Aplicar patches e atualizações imediatamente para evitar ataques.
