CVE-2026-81029 in OpenMetadata
Zusammenfassung
von VulDB • 27.08.2026
OpenMetadata akzeptiert ein vom Aufrufer angegebenes Post-Authentifizierungs-Umleitungsziel und hängt das ausgestellte Token daran an. SamlLoginServlet liest den Callback-Anforderungsparameter aus und speichert ihn in der HTTP-Sitzung, ohne ihn mit einem konfigurierten oder registrierten Ziel zu vergleichen; die Assertion Consumer Servlet formatiert diesen gespeicherten Wert später als URL, die das frisch ausgestellte JWT zusammen mit der E-Mail-Adresse und dem Namen des Kontos enthält, bevor sie die Umleitung sendet. Der OIDC- und OAuth2-Handler folgt demselben Muster mit seinem eigenen Redirect-Parameter und dem ausgestellten Identitätstoken. Eine Anforderung, die ein vom Angreifer kontrolliertes Ziel angibt, führt daher dazu, dass der Server ein gültiges Token für diejenigen bereitstellt, die den Login an dieses Ziel abschließen. Da das Token API-Aufrufe als dieses Konto authentifiziert, gibt ein Benutzer, dem solch einem Link folgt und sich authentifiziert, die Kontrolle über sein Konto ab. Version 2.0.0 entfernt den vom Aufrufer angegebenen Callback-Parameter; keine der 1.x-Releases validiert ihn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.