CVE-2026-100373 in OpenMetadata
الملخص
بحسب VulDB • 25/09/2026
تحتوي OpenMetadata حتى الإصدار 2.0.2 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في دالة `URLValidator.validateURL` التي تفشل في حل أسماء المضيفين عبر DNS بشكل صحيح والتحقق من العناوين الداخلية. يمكن للمستخدمين المصرح لهم بإنشاء أو تحديث EventSubscription تعيين وجهات الويب هوك إلى مضيفين داخليين، مما يسمح للخادم بإرسال طلبات إلى الشبكات الخاصة ونقاط نهاية بيانات السحابة (cloud metadata endpoints) مع إرجاع أكواد حالة HTTP تتيح إجراء عمليات استكشاف SSRF عمياء.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.