Jpcert

TOKYO / LONDON (IT BOLTWISE) – JPCERT/CC meldet eine Serie von Web-Datenleaks in Japan, die mit Mobile-API-Missbrauch und dem Ausnutzen bekannter Schwachstellen zusammenhängen. Besonders kritisch ist die Metabase-Sicherheitslücke CVE-2026-72898, die eine SQL-Injection ohne Account ermöglicht und Administratorrechte sowie Datenabzug nach sich ziehen kann. Laut Meldung reichen die Angriffe von manipulierten API-Anfragen bis zu kompromittierten API-Schlüsseln, […]