Description
未经身份认证的远程攻击者可通过公开接口注入任意 SQL 语句，进一步获取 Metabase 实例管理员权限，导致配置篡改
metaBase reset_password 接口存在sql注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rss未经身份认证的远程攻击者可通过公开接口注入任意 SQL 语句，进一步获取 Metabase 实例管理员权限，导致配置篡改
None yet. Search at https://trap.biu.life/?ref=rss