Metabase: Inyección de Plantillas del Lado del Servidor a través del Endpoint de Notificaciones Conduce a RCE

Un atacante que explote esta vulnerabilidad podría obtener acceso no autorizado a la base de datos subyacente de Metabase. Esto implica la posibilidad de robar datos confidenciales, modificar información crítica o incluso tomar control completo del sistema. La extracción de credenciales de la base de datos permitiría al atacante acceder a información sensible almacenada en la base de datos, como datos de usuarios, información financiera o datos de negocio. La capacidad de extraer esta información a través de la evaluación de plantillas, incluso con privilegios limitados, amplía significativamente la superficie de ataque y facilita la explotación.

Organizations utilizing Metabase for data analytics, particularly those connecting to sensitive databases containing customer data or financial information, are at significant risk. Shared hosting environments where multiple Metabase instances share the same database server are especially vulnerable, as a compromise of one instance could potentially expose the credentials for all instances on that server. Legacy Metabase deployments running older, unpatched versions are also highly susceptible.

• linux / server:

journalctl -u metabase | grep -i "template evaluation"

• generic web:

curl -I https://<metabase_url>/notifications/email | grep -i "database credentials"

• database (mysql, postgresql):

-- MySQL
SELECT user, host FROM mysql.user;

-- PostgreSQL
SELECT usename, pg_hba_password(usename) FROM pg_user;

1. 2026-02-21Disclosure

   disclosure

1. Reservado2026-02-19
2. Publicada2026-02-21
3. Modificada2026-02-24
4. EPSS actualizado2026-03-23

La solución principal es actualizar Metabase a la versión 0.58.7 o posterior. Si la actualización no es inmediatamente posible, una mitigación temporal es deshabilitar las notificaciones en la instancia de Metabase. Esto impide que los usuarios puedan acceder al endpoint vulnerable que permite la extracción de credenciales. Además, se recomienda revisar y fortalecer las políticas de acceso a la base de datos para limitar el impacto potencial de una posible explotación. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que las notificaciones no puedan ser utilizadas para extraer información sensible.