CVE-2026-26010 in OpenMetadata
Resumen
por VulDB • 2026-05-22
OpenMetadata es una plataforma unificada de metadatos. Antes de la versión 1.11.8, las llamadas emitidas por la interfaz de usuario (UI) contra /api/v1/ingestionPipelines filtraban los JWT utilizados por ingestion-bot para ciertos servicios (Glue / Redshift / Postgres). Cualquier usuario con permisos de solo lectura puede obtener acceso a una cuenta altamente privilegiada, típicamente aquella que tiene el Rol de Ingestion Bot. Esto permite realizar cambios destructivos en las instancias de OpenMetadata y provocar una posible fuga de datos (por ejemplo, datos de muestra o metadatos de servicios que no estarían disponibles según los roles/políticas). Esta vulnerabilidad está corregida en la versión 1.11.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.