# 涉及内部分析系统的安全事件 > 未经授权的一方利用内部报告所使用的 Metabase 实例中的 CVE-2026-72898。支付、卡数据、资金和凭据均未受到影响。 - **Author**: Ayush Agarwal - **Published**: 2026-08-17 - **Category**: Security, Compliance - **URL**: https://dodopayments.com/blogs/zh/security-incident-internal-analytics-system --- **摘要：** 未经授权的一方利用第三方报告工具（Metabase）中的漏洞，获取了我们一套内部业务分析系统的访问权限。支付处理、卡数据、商户资金、账户凭据和 API 密钥均未受到影响，我们的 PCI DSS 认证也未受影响。任何服务在任何时候都未发生中断或性能下降。我们于 2026 年 8 月 16 日获悉此事件，并在数小时内完成遏制。随着调查进展，我们将持续更新本页面。 受影响的系统是 Metabase 的自托管部署。Metabase 是一款第三方开源工具，我们仅将其用于内部报告。该系统与处理支付的系统相互独立。 被利用的漏洞是 CVE-2026-72898，这是 Metabase 中的一个缺陷，可绕过该软件的身份验证。运行受影响 Metabase 版本的组织应立即安装供应商发布的修复版本；如果无法立即完成修复，应限制对 Metabase 实例的网络访问，直到完成更新。 我们希望对你保持透明，让你充分了解发生了什么、哪些内容受到或未受到影响，以及我们已经采取和正在采取哪些措施。 ## 发生了什么 未经授权的第三方通过利用 CVE-2026-72898，访问了这套分析系统（Metabase）。CVE-2026-72898 是 Metabase 中的一个 SQL 注入漏洞，供应商已在安全公告（GHSA-vwf4-m7j8-wcjf）中说明该漏洞。该缺陷可绕过软件的身份验证。利用该漏洞不需要任何 Dodo Payments 凭据。没有密码、凭据或多因素身份验证要素遭到泄露。 我们于 2026 年 8 月 16 日获悉此事件。我们立即启动了事件响应流程，并在数小时内遏制了访问，撤销了与受影响系统相关的所有会话、令牌和密钥，并通过升级到修复版本关闭了该漏洞。详细的技术调查仍在进行中，并且被置于最高优先级。 未经授权的访问仅限于这一套内部报告系统，并且发生在一段短暂、边界明确的时间内。在此期间，第三方查看并查询了该系统可访问的报告数据集。我们尚未发现任何其他 Dodo Payments 系统遭到未经授权访问的证据。 ## 未受影响的内容 - **支付处理未受影响。** 我们的支付授权、交易处理和结算系统未被访问。 - **未涉及完整卡号，我们的 PCI DSS 认证也未受影响。** 受影响的系统不存储完整的支付卡号。卡片处理由我们的支付服务提供商执行，持卡人数据不存储在受影响的环境中。我们的 PCI DSS 认证完全未受影响。 - **你的 API 密钥和账户凭据未受影响。** 商户 API 密钥、控制面板密码和账户凭据未存储在受影响的系统中，也未被访问。 - **没有服务中断。** 所有 Dodo Payments 服务，包括支付、打款、控制面板和 API，在整个期间都保持完全可用。任何时候都没有停机或性能下降。 - **没有资金被访问。** 没有商户资金被访问或面临风险。 - **未涉及破坏性软件。** 没有任何内容被修改或销毁。 ## 受到影响的内容 我们的调查已确定，部分商户的相关信息涉及此次事件。我们正在确定具体涉及的数据类别，以及受到影响的商户和个人。对于任何受到影响的商户，我们会尽早直接联系，并在调查结束后更新本页面。 ## 我们已经采取的措施 在获悉未经授权的访问后，我们立即着手关闭漏洞，并切断所有重新进入该系统的路径： - 将受影响的系统升级到软件的修复版本。 - 限制存在漏洞的端点。 - 撤销受影响系统上的所有活跃会话。 - 撤销与受影响系统相关的所有 OAuth 访问令牌和刷新令牌。 - 删除并轮换受影响系统上的所有内部 API 密钥，包括未经授权的第三方创建的任何密钥。 - 保留取证证据，以支持正在进行的调查。 - 识别并记录未经授权第三方使用的基础设施，以协助有关部门。 ## 我们正在采取的措施 除了修复这一具体问题外，我们还在强化周边架构，确保任何单个内部工具中的漏洞都不会再次造成类似影响： - 移除内部分析基础设施对互联网的直接暴露。 - 在所有内部管理界面中强制启用单点登录、IP 允许列表和 Web 应用防火墙保护。 - 为所有自托管的第三方软件建立正式的漏洞监控流程，并制定严格的关键安全补丁应用时限。 - 扩展身份验证事件日志记录，并延长受影响环境中的日志保留期限。 - 重新设计内部报告工具连接底层数据存储的方式，移除长期存在的广泛访问权限。 - 聘请独立的认证安全评估机构，对我们的修复措施进行审查和验证。 ## 你需要采取的措施 目前你无需采取任何措施；如果你的账户需要采取措施，我们会直接联系你。在此期间，作为良好安全实践的一部分，我们建议你采取以下预防措施： - **如果你愿意，可以轮换你的 Dodo Payments API 密钥和密码。** 你的凭据未受到此次事件影响，但定期轮换是良好的安全习惯。 - **警惕网络钓鱼。** Dodo Payments 绝不会通过电子邮件或电话索要你的密码、API 密钥或 OTP。关于此次事件的官方沟通只会来自 @dodopayments.com 电子邮件地址。 成长型公司正越来越多地成为显眼的攻击目标，而广泛使用的软件中出现的新漏洞，如今在公开披露后的几天内（有时甚至几小时内）就会被利用。AI 正在加速攻防双方的行动：团队构建和采用软件的速度，快于盘点和修补软件的速度；与此同时，攻击者也在使用同样的工具，以机器速度将公开披露的漏洞武器化。切实有效的防御在于速度和可见性：了解你正在运行什么，并在关键漏洞的修复程序发布后尽快完成修补。 如果你的业务自托管 Metabase，请确保运行的是能够修复 CVE-2026-72898 的版本，并考虑是否确实需要让它从互联网访问。 ## 我们的承诺 我们知道，商户将自己的业务和数据托付给 Dodo Payments，而这种信任需要我们持续赢得。对于此次事件的发生，我们深表歉意。我们对自己的要求高于法律和行业惯例所规定的标准。我们承诺全面、彻底地审查此次事件，并对我们的系统进行端到端检查。对于发现的任何弱点，我们都会予以修复。 在此次事件发生前，我们就已经开始接受独立的安全项目验证：我们的 SOC 2 审查和 ISO/IEC 27001 认证均在进行中。结合上述措施，它们旨在确保任何单个第三方工具中的问题都不会再次触及我们持有的数据。我们将全力保护你托付给我们的信息。 如果你对本次事件有任何疑问，或希望确认你的数据是否涉及其中，请通过 privacy@dodopayments.com 联系我们。 --- - [More Security articles](https://dodopayments.com/blogs/category/security) - [All articles](https://dodopayments.com/blogs)