Podatności OpenMetadata
3 znanych podatności CVE w OpenMetadata, przetłumaczonych i ocenionych.
- CVE-2026-22244Wysokie
OpenMetadata, platforma do zarządzania metadanymi, w wersjach przed 1.11.4 jest podatna na zdalne wykonanie kodu poprzez Server-Side Template Injection (SSTI) w szablonach e-mail FreeMarker. Atakujący musi posiadać uprawnienia administracyjne, aby wykorzystać lukę. Wersja 1.11.4 zawiera poprawkę.
- CVE-2026-81029Wysokie
OpenMetadata akceptuje dostarczony przez wywołującego cel przekierowania po uwierzytelnieniu i dołącza do niego wygenerowany token. SamlLoginServlet odczytuje parametr callback i zapisuje go w sesji bez porównania z zarejestrowanym celem, a serwlet konsumenta później formatuje tę wartość do URL z JWT i danymi konta. Podobnie działają procedury OIDC i OAuth2. Atakujący może dostarczyć link, który po zalogowaniu ofiary wysyła token do kontrolowanego przez atakującego celu, co pozwala na przejęcie konta.
- CVE-2026-46481Wysokie
W OpenMetadata przed wersją 1.12.4, niebędący administratorem użytkownik SSO może wywołać przepływ pracy TEST_CONNECTION dla usługi bazy danych i otrzymać w odpowiedzi HTTP 201 zarówno hasło bazy danych w postaci jawnego tekstu, jak i token JWT bota ingestującego. Token ten może być następnie użyty do uzyskania dostępu do wrażliwych interfejsów API z uprawnieniami bota.