Metabase è una piattaforma open-source di business intelligence che consente ai team di interrogare, analizzare e visualizzare i dati tramite dashboard e report. In genere si colloca tra gli utenti e uno o più database backend, rendendola un livello di analisi comodo e, in molte distribuzioni, una parte dell'ambiente ad alta fiducia.
Nella sicurezza informatica, questa fiducia rende Metabase importante perché una falla nell'applicazione può esporre più di semplici grafici. Se un attaccante sfrutta una vulnerabilità come l'SQL injection, potrebbe essere in grado di manipolare le query, accedere ai metadati, raggiungere record sensibili o persino ottenere il controllo delle funzioni amministrative, a seconda di come l'istanza è configurata. I difensori riducono il rischio applicando rapidamente le patch, limitando l'esposizione di rete e usando account di database con privilegi minimi, così che una compromissione della piattaforma non possa automaticamente trasformarsi in una compromissione dei sistemi dati sottostanti.