securite Critique
Metabase : une faille zero-day critique exploitée, Framework prévient tous ses clients
Une injection SQL sans authentification (CVE-2026-72898, CVSS 10) a permis de prendre le contrôle d'instances Metabase. Le fabricant de PC Framework en a fait les frais.