---
title: "Metabase'de Kritik Sıfır Gün Açığı: Kimlik Doğrulama Olmadan Yönetici Erişimi"
url: "https://teknotayf.com/haber/metabase-de-kritik-sifir-gun-acigi-kimlik-dogrulama-olmadan-yonetici-erisimi"
markdown_url: "https://teknotayf.com/haber/metabase-de-kritik-sifir-gun-acigi-kimlik-dogrulama-olmadan-yonetici-erisimi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-08 11:05:17"
updated: "2026-08-08 08:05:17"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Sıfır Gün Açığı","Veri İhlali","Metabase","SQL Enjeksiyonu"]
source: "The Hacker News"
---

# Metabase'de Kritik Sıfır Gün Açığı: Kimlik Doğrulama Olmadan Yönetici Erişimi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/metabase-de-kritik-sifir-gun-acigi-kimlik-dogrulama-olmadan-yonetici-erisimi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** İş zekası ve veri görselleştirme yazılımı Metabase, maksimum şiddetteki bir güvenlik açığının siber saldırganlar tarafından sıfır gün açığı olarak kullanıldığını duyurdu. Kimlik doğrulama gerektirmeyen bu açık, saldırganlara veritabanına sızma ve yönetici yetkisi elde etme imkanı tanıyor.

- **Yayın tarihi:** 2026-08-08 11:05
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Sıfır Gün Açığı, Veri İhlali, Metabase, SQL Enjeksiyonu
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/metabase-zero-day-exploited-in-wild.html)

![Metabase'de Kritik Sıfır Gün Açığı: Kimlik Doğrulama Olmadan Yönetici Erişimi](https://teknotayf.com/assets/uploads/2026/08/4450ead39de575fec8745054df9c9a37.jpg)

İş zekası ve veri görselleştirme yazılımı Metabase, platformunu etkileyen maksimum şiddetteki bir güvenlik açığının siber saldırganlar tarafından sıfır gün açığı olarak kullanıldığını duyurdu.

Henüz bir CVE tanımlayıcısı almayan bu zafiyet, 10.0 CVSS puanına sahip. Kimlik doğrulama gerektirmeyen bu açık sayesinde uzaktaki saldırganlar, Metabase uygulama veritabanına rastgele SQL kodları enjekte edebiliyor ve sistemde yönetici yetkisi elde edebiliyor.

Yönetici yetkisine sahip olan saldırganlar; uygulama yapılandırmasını değiştirebiliyor, bağlı veritabanlarına ait kayıtlı kimlik bilgilerini çalabiliyor, bu bağlantılar üzerinden erişilebilen tüm verileri okuyabiliyor ve verileri dışarı aktarabiliyor.

Metabase konuyla ilgili yayımladığı güvenlik uyarısında, "Yakın zamanda Metabase Cloud'un, 1.58 ve üzeri sürümlerdeki bilinmeyen bir ('sıfır gün') güvenlik açığından yararlanan biri tarafından saldırıya uğradığını tespit ettik" ifadelerini kullandı.

Metabase Cloud örnekleri halihazırda en son sürüme güncellendi. Kendi sunucularında barındıran kullanıcıların ise Metabase tarafından yayımlanan güvenlik yamalarını derhal uygulamaları gerekiyor. Etkilenen sürümler şu şekilde:

• >= x.58.0, < x.58.23 (x.58.24 sürümünde düzeltildi)

• >= x.59.0, < x.59.20 (x.59.21 sürümünde düzeltildi)

• >= x.60.0, < x.60.16 (x.60.17 sürümünde düzeltildi)

• >= x.61.0, < x.61.10 (x.61.11 sürümünde düzeltildi)

• >= x.62.0, < x.62.8 (x.62.9 sürümünde düzeltildi)

• >= x.63.0, < x.63.3 (x.63.5 sürümünde düzeltildi)

Yamalar uygulanana kadar geçici bir çözüm olarak "/api/session/reset_password" uç noktasının engellenmesi tavsiye ediliyor. Güncelleme tamamlandıktan sonra, "/api/session/reset_password" uç noktası herkese açık olan müşterilerin aşağıdaki adımları uygulamaları gerekiyor:

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/metabase-de-kritik-sifir-gun-acigi-kimlik-dogrulama-olmadan-yonetici-erisimi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.