CVE-2026-81029 in OpenMetadata
الملخص
بحسب VulDB • 27/08/2026
يقبل OpenMetadata وجهة إعادة توجيه ما بعد المصادقة التي يحددها المستخدم، ويقوم بإلحاق الرمز المُصدر بها. تقرأ SamlLoginServlet معلمة طلب الاستدعاء وتخزنها في جلسة HTTP دون مقارنتها بأي وجهه محددة أو مسجلة مسبقاً، ثم يقوم servlet استهلاك المطالبة لاحقاً بتنسيق هذه القيمة المخزنة كعنوان URL يحمل رمز JWT الجديد الصادرة مع البريد الإلكتروني واسم الحساب قبل إرسال إعادة التوجيه. يتبع معالج OIDC و OAuth2 نفس النمط باستخدام معلمة إعادة التوجيه الخاصة به والرمز الهويتي المُصدر. يؤدي طلب يحدد وجهة يسيطر عليها المهاجم إلى تسليم الخادم لرمز صالح لأي شخص يكمل عملية تسجيل الدخول إلى تلك الوجهه. وبما أن الرمز يُصالح استدعاءات API باسم هذا الحساب، فإن المستخدم الذي يتبع رابطاً من هذا النوع ويُجري المصادقة يسلم السيطرة على حسابه. تُزيل الإصدار 2.0.0 معلمة الاستدعاء التي يحددها المُستخدم؛ ولا تقوم أي إصدارات سلسلة 1.x بالتحقق منها.
Once again VulDB remains the best source for vulnerability data.