Noll-dag i Metabase utnyttjas i det vilda – ger administrativ åtkomst utan inloggning

Vad har hänt?

Enligt en rapport från The Hacker News har Metabase varnat för en allvarlig sårbarhet i sitt BI- och visualiseringsverktyg som rapporteras utnyttjas i det vilda som en noll-dag. Sårbarheten beskrivs som av maximal allvarlighet (CVSS 10.0 enligt rapporten) och uppges kunna ge administrativ åtkomst utan autentisering. Det finns rapporter om utnyttjande i praktiken och i nuläget saknar felet enligt uppgift en CVE-identifierare.

Metabase är ett populärt verktyg för datavisualisering och dashboards, ofta använt av företag som kör egna instanser i moln eller i interna nätverk. En sårbarhet som tillåter obehörig administrativ åtkomst innebär att angripare potentiellt kan läsa, ändra eller ta bort data, ändra konfigurationer eller skapa nya användarkonton.

Vad betyder detta för svenska SMB?

För små och medelstora företag i Sverige som använder Metabase — antingen som självhhostad installation eller via en leverantör — är detta en kritisk varningssignal. Exponering av administrativa gränssnitt mot internet ökar risken. Även interna instanser kan vara i riskzonen om angripare redan fått fotfäste i nätverket.

Konsekvenser kan bli allvarliga: läckta eller manipulerade rapporter, åtkomst till bakgrundsdataservrar via dashboards, samt potentiell spridning vidare i infrastrukturen om angriparen röra sig lateral.

Snabbt agerande: konkreta råd

• Inventera: Identifiera alla Metabase-inställningar och -servrar (självhhostade och via leverantörer). Prioritera de som är exponerade mot internet.
• Isolera: Om möjligt, ta offentligt exponerade Metabase‑instanser offline eller begränsa åtkomst med nätverksregler (VPN, IP‑whitelist, brandväggar).
• Följ leverantörens information: Bevaka officiella meddelanden från Metabase för patchar och formella rekommendationer. Applicera uppdateringar om/ när de släpps.
• Kontrollera loggar: Granska access- och applikationsloggar efter tecken på obehörig aktivitet, nya adminkonton eller oväntade förändringar i dashboards och datakällor.
• Byt hemligheter: Rulla API-nycklar, servicekonton och administrativa lösenord om du misstänker exponering. Säkerställ minst privilegium för konton.
• Säkerhetskopior: Se till att du har aktuella, isolerade backuper av viktig data och konfigurationer.
• Incidentberedskap: Förbered plan för isolering och återställning ifall en instans visar tecken på kompromettering. Kontakta expertis vid behov.

Kort om hantering av molntjänst/leverantör

Om ni använder Metabase som en managed tjänst eller via en tredjepartsleverantör, kontakta leverantören omedelbart för att få status och åtgärder. Be om bekräftelse på att era instanser uppdateras eller att tillfälliga kompensationsåtgärder införs.

Avslutningsvis: en noll-dag som ger administrativ åtkomst utan autentisering är allvarlig. Inventera, begränsa exponering och följ Metabases officiella information noggrant. Förbered också rutiner för upptäckt och återställning.

Källa: The Hacker News