Por qué importa: La brecha se detectó el 10 de agosto de 2026 en Australia.
Lo esencial
- Hackers explotaron una vulnerabilidad SQL en Metabase con CVE-2026-72898.
- El ataque comenzó el 10 de agosto de 2026 y se detectó el 27 de agosto.
- Mathspace no aplicó las recomendaciones de Metabase antes de la exposición.
Detalles del ataque a Metabase
La brecha ocurrió en una instancia autogestionada de Metabase, con acceso no autorizado desde el 10 de agosto de 2026.
Acciones tomadas por Mathspace
El servicio fue desconectado, claves API eliminadas y cuentas de acceso a la base de datos desactivadas.