CVE-2026-22244

OpenMetadata do wersji 2.0.2 zawiera podatność na Server-Side Request Forgery (SSRF) w funkcji URLValidator.validateURL, która nie rozwiązuje poprawnie nazw DNS i nie waliduje adresów wewnętrznych. Użytkownicy z uprawnieniami do tworzenia lub aktualizacji EventSubscription mogą ustawić webhooki na wewnętrzne hosty, umożliwiając serwerowi wysyłanie żądań do prywatnych sieci i endpointów metadanych chmury, zwracając kody statusu HTTP, które umożliwiają ślepe badanie SSRF.

OpenMetadata akceptuje dostarczony przez wywołującego cel przekierowania po uwierzytelnieniu i dołącza do niego wygenerowany token. SamlLoginServlet odczytuje parametr callback i zapisuje go w sesji bez porównania z zarejestrowanym celem, a serwlet konsumenta później formatuje tę wartość do URL z JWT i danymi konta. Podobnie działają procedury OIDC i OAuth2. Atakujący może dostarczyć link, który po zalogowaniu ofiary wysyła token do kontrolowanego przez atakującego celu, co pozwala na przejęcie konta.

W OpenMetadata przed wersją 1.12.4, niebędący administratorem użytkownik SSO może wywołać przepływ pracy TEST_CONNECTION dla usługi bazy danych i otrzymać w odpowiedzi HTTP 201 zarówno hasło bazy danych w postaci jawnego tekstu, jak i token JWT bota ingestującego. Token ten może być następnie użyty do uzyskania dostępu do wrażliwych interfejsów API z uprawnieniami bota.