Alerta de seguridad: descubren vulnerabilidad crítica en Metabase sin parche
Si usás Metabase en tu empresa para analizar datos, tenés que estar atento: acaban de descubrir una vulnerabilidad crítica que está siendo explotada activamente por atacantes. Se trata de un fallo de severidad máxima (CVSS 10.0) que permite a cualquiera acceder como administrador sin necesidad de contraseña. Sí, leíste bien: sin autenticación de ningún tipo.
¿Qué pasó?
Metabase, la herramienta de inteligencia de negocios y visualización de datos que muchas empresas en la región usan para gestionar sus análisis, advirtió sobre una vulnerabilidad de día cero que ya está siendo explorada en la naturaleza. El fallo permite que un atacante remoto inyecte código SQL arbitrario en la base de datos de Metabase, lo que le otorga acceso total como administrador del sistema.
Lo preocupante es que Metabase aún no ha asignado un identificador CVE a esta vulnerabilidad, lo que dificulta su seguimiento y gestión en sistemas de control de vulnerabilidades. Además, los atacantes ya están aprovechando este fallo sin que exista un parche disponible, según reportes de The Hacker News.
Esta es una de esas vulnerabilidades "0-day" que todo administrador de sistemas teme: alguien la descubrió, la está explotando activamente, y el equipo de desarrollo aún está trabajando en una solución. Mientras tanto, cualquier instancia de Metabase expuesta en internet está en riesgo.
¿Por qué importa en Argentina y América Latina?
En la región, muchas PyMEs y empresas medianas han adoptado Metabase porque es una solución más accesible que alternativas enterprise. Se usa mucho en análisis de datos de marketing, reportería financiera y monitoreo de operaciones. Si tu empresa está en este grupo, es probable que tengas una instancia de Metabase corriendo en algún servidor.
Un ataque exitoso a través de esta vulnerabilidad permitiría a los delincuentes acceder a datos sensibles: bases de datos de clientes, información financiera, datos de ventas. En el contexto de América Latina, donde los ataques ransomware y el robo de datos están en aumento, esto representa un riesgo concreto. Imaginá que alguien accede a tu Metabase y desde allí puede navegar toda tu infraestructura de datos: el daño potencial es enorme.
¿Qué se recomienda?
Acción inmediata: Si tenés una instancia de Metabase en producción, verificá si está expuesta a internet. Lo ideal es que esté detrás de una VPN, firewall o al menos con autenticación de red adicional.
Monitoreo: Revisá los logs de acceso a Metabase para detectar cualquier actividad sospechosa o intentos de acceso fallidos.
Actualizaciones: Mantené atento el sitio oficial de Metabase y las notificaciones de seguridad. En cuanto salga un parche, aplicalo inmediatamente. No esperes al próximo ciclo de mantenimiento.
Segmentación de red: Si es posible, aislá tu instancia de Metabase en una subred específica, limitando el acceso desde direcciones IP conocidas.
Credenciales: Aunque parezca obvio, asegurate de que las cuentas administrativas tengan contraseñas fuertes y únicas. En este caso no te protege de la inyección SQL, pero te ayuda en otros vectores.
Fuente: The Hacker News
