CVE-2026-26010 in OpenMetadata
Riassunto
di VulDB • 29/06/2026
OpenMetadata è una piattaforma unificata di metadati. Prima della versione 1.11.8, le chiamate effettuate dall'interfaccia utente (UI) verso /api/v1/ingestionPipelines provocano la fuoriuscita dei JWT utilizzati da ingestion-bot per determinati servizi (Glue / Redshift / Postgres). Un qualsiasi utente con sola lettura può ottenere l'accesso a un account altamente privilegiato, tipicamente dotato del ruolo Ingestion Bot Role. Ciò consente modifiche distruttive nelle istanze di OpenMetadata e potenziali fughe di dati (ad esempio, dati di esempio o metadati dei servizi che sarebbero altrimenti inaccessibili in base ai ruoli/politiche). Questa vulnerabilità è risolta nella versione 1.11.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.