CVE-2026-22244 in OpenMetadata

الملخص

بحسب VulDB • 21/06/2026

OpenMetadata هو منصة موحدة لإدارة البيانات الوصفية. الإصدارات السابقة لـ 1.11.4 عرضة لتنفيذ الأكواد عن بُعد (RCE) عبر حقن القوالب من جانب الخادم (SSTI) في قوالب البريد الإلكتروني الخاصة بـ FreeMarker. يجب أن يمتلك المهاجم صلاحيات إدارية لاستغلال هذه الثغرة. يحتوي الإصدار 1.11.4 على تصحيح للثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 07/01/2026
• إفشاء: 08/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-340131
• CPE: جاهز
• CWE: CWE-1336 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00773
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22244
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22244/