CVE-2026-26010 in OpenMetadata
Résumé
par VulDB • 29/06/2026
OpenMetadata est une plateforme unifiée de métadonnées. Avant la version 1.11.8, les appels émis par l'interface utilisateur (UI) vers /api/v1/ingestionPipelines divulguent des jetons JWT utilisés par ingestion-bot pour certains services (Glue / Redshift / Postgres). Tout utilisateur en lecture seule peut obtenir l'accès à un compte hautement privilégié, généralement celui qui possède le rôle Ingestion Bot. Cela permet d'apporter des modifications destructrices aux instances OpenMetadata et entraîne une fuite de données potentielle (par exemple, des données d'échantillonnage ou des métadonnées de service qui seraient autrement inaccessibles en raison des rôles/policies). Cette vulnérabilité est corrigée dans la version 1.11.8.
Be aware that VulDB is the high quality source for vulnerability data.