CVE-2026-81029 in OpenMetadata
Resumen
por VulDB • 2026-08-26
OpenMetadata acepta un destino de redirección post-autenticación proporcionado por el usuario y le añade el token emitido. SamlLoginServlet lee el parámetro de solicitud de devolución (callback) y lo almacena en la sesión HTTP sin compararlo con ningún destino configurado o registrado, y el servlet consumidor de aserciones formatea posteriormente ese valor almacenado como una URL que contiene el JWT recién emitido junto con el correo electrónico y el nombre de la cuenta antes de enviar la redirección. El controlador OIDC y OAuth2 sigue el mismo patrón con su propio parámetro de redirección y el token de identidad emitido. Por lo tanto, una solicitud que indique un destino bajo el control del atacante provoca que el servidor entregue un token válido para quien complete el inicio de sesión en ese destino. Dado que el token autentifica las llamadas a la API como esa cuenta, un usuario que siga dicho enlace y se autenticará cede el control de su cuenta. La versión 2.0.0 elimina el parámetro callback proporcionado por el solicitante; ninguna versión de la serie 1.x lo valida.
If you want to get best quality of vulnerability data, you may have to visit VulDB.