Metabase pod ostrzałem: wyciek w ANSSI

Metabase znów na celowniku

Jedna podatność, a lista poszkodowanych robi się coraz dłuższa. Luka w Metabase została wykorzystana zarówno przeciwko instytucjom publicznym we Francji, jak i wobec holenderskiej organizacji zajmującej się ujawnianiem podatności. W obu przypadkach skutkiem był wyciek danych, a w jednym z incydentów pojawił się dodatkowo trop wskazujący na użycie agentic AI.

Francja: ANSSI i DINUM z własnym problemem

Francuska ANSSI ujawniła, że jej laboratorium innowacji padło ofiarą ataku wykorzystującego podatność w Metabase. W wyniku incydentu przejęto 118 kont użytkowników, w tym około 30 kont zewnętrznych. Zabezpieczone dane obejmowały m.in.:

• statystyki użycia,
• identyfikatory,
• adresy e-mail,
• hashe haseł.

Po wykryciu problemu instancje zostały zaktualizowane, hasła wszystkich kont zmienione, a nieużywane konta wyłączone.

Także DINUM, czyli francuska dyrekcja międzyresortowa ds. cyfrowych, zgłosiła kompromitację dwóch instancji Metabase powiązanych z usługami ProConnect i Nuage-Public. Wyciekły tam dane administracyjne dotyczące podmiotów publicznych, w tym SIREN, SIRET, budżety i liczba pracowników, a także metadane projektów open source oraz zanonimizowane historie logowania.

Holandia: atak na organizację od ujawniania podatności

Z kolei Dutch Institute for Vulnerability Disclosure (DIVD) poinformował, że padł ofiarą ataku opartego na dwóch zero-dayach w platformie helpdeskowej Zammad. Wykorzystanie obu luk łącznie pozwoliło atakującym na:

• przejmowanie sesji,
• zdalne wykonanie kodu,
• eskalację uprawnień z poziomu użytkownika do root,
• dostęp do innych usług i eksfiltrację danych.

DIVD zaapelował o pilną aktualizację do Zammad 7 albo czasowe odłączenie każdej podatnej wersji od sieci.

W tym incydencie szczególnie uwagę zwrócił fakt, że logi zawierały fragmenty sugerujące działanie agenta AI, który miał sam uzasadniać wykonywane kroki. Według DIVD wskazuje to na atak prowadzony w modelu agentic AI, czyli z wykorzystaniem systemu wykonującego działania w dużej mierze autonomicznie.

Jedna luka, wiele kompromitacji

W centrum całej sprawy znajduje się podatność CVE-2026-72898 w Metabase. To SQL injection, którą można wykorzystać bez uwierzytelnienia. Umożliwia dostęp do bazy danych aplikacji i przejęcie uprawnień administratora instancji. Luka została załatana 6 sierpnia 2026 r., a później znalazła się również w ostrzeżeniach bezpieczeństwa publikowanych przez CERT-FR.

ANSSI wskazuje, że podatność była wykorzystywana masowo od początku sierpnia 2026 r. Wśród ujawnionych kompromitacji znalazły się m.in.:

• France VAE – przejęcie portalu i wyciek pełnych danych użytkowników,
• Qualicharge – eksfiltracja około 102 tys. sesji ładowania oraz około 100 kont technicznych,
• Zéro Logement Vacant – incydent mogący dotyczyć nawet 48 mln właścicieli.

Dlaczego to ważne

Ta seria zdarzeń pokazuje dwie rzeczy. Po pierwsze, nawet instytucje odpowiedzialne za cyberbezpieczeństwo i administrację cyfrową mogą paść ofiarą banalnie „praktycznej” klasy błędu, jakim jest SQL injection. Po drugie, czas reakcji ma dziś kluczowe znaczenie — szczególnie wtedy, gdy po drugiej stronie pojawiają się narzędzia automatyzujące atak.

W przypadku Metabase najważniejszy wniosek jest prosty: trzeba sprawdzić, czy instancja jest aktualna, a jeśli nie — zaktualizować ją natychmiast lub odłączyć od internetu. W przeciwnym razie ryzyko kompromitacji pozostaje bardzo wysokie.