CVE-2026-22244
WysokieStreszczenie
OpenMetadata, platforma do zarządzania metadanymi, w wersjach przed 1.11.4 jest podatna na zdalne wykonanie kodu poprzez Server-Side Template Injection (SSTI) w szablonach e-mail FreeMarker. Atakujący musi posiadać uprawnienia administracyjne, aby wykorzystać lukę. Wersja 1.11.4 zawiera poprawkę.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu przez uprzywilejowanego atakującego, co może prowadzić do pełnej kompromitacji platformy i przejęcia kontroli nad danymi metadanymi.
Rekomendacja
Zaleca się jak najszybszą aktualizację OpenMetadata do wersji 1.11.4 lub nowszej, aby wyeliminować podatność.
Inne podatności w OpenMetadata
Zobacz wszystkie- CVE-2026-81029Wysokie
OpenMetadata akceptuje dostarczony przez wywołującego cel przekierowania po uwierzytelnieniu i dołącza do niego wygenerowany token. SamlLoginServlet odczytuje parametr callback i zapisuje go w sesji bez porównania z zarejestrowanym celem, a serwlet konsumenta później formatuje tę wartość do URL z JWT i danymi konta. Podobnie działają procedury OIDC i OAuth2. Atakujący może dostarczyć link, który po zalogowaniu ofiary wysyła token do kontrolowanego przez atakującego celu, co pozwala na przejęcie konta.
- CVE-2026-46481Wysokie
W OpenMetadata przed wersją 1.12.4, niebędący administratorem użytkownik SSO może wywołać przepływ pracy TEST_CONNECTION dla usługi bazy danych i otrzymać w odpowiedzi HTTP 201 zarówno hasło bazy danych w postaci jawnego tekstu, jak i token JWT bota ingestującego. Token ten może być następnie użyty do uzyskania dostępu do wrażliwych interfejsów API z uprawnieniami bota.
Oryginalny opis (angielski, źródło NVD)
OpenMetadata is a unified metadata platform. Versions prior to 1.11.4 are vulnerable to remote code execution via Server-Side Template Injection (SSTI) in FreeMarker email templates. An attacker must have administrative privileges to exploit the vulnerability. Version 1.11.4 contains a patch.