Metabase SQLi Zero Day Compromete Dados de Clientes
Metabase, plataforma de business intelligence de código aberto, revelou uma falha de injeção de SQL que foi explorada em ataques de dia zero, permitindo que invasores acessassem dados confidenciais de clientes sem autenticação. Os atacantes…