CVE-2024-28847 in OpenMetadata
要約
〜によって VulDB • 2026年06月26日
OpenMetadataは、中央のメタデータリポジトリ、詳細な系統情報（lineage）、シームレスなチームコラボレーションを基盤とした、発見・観測性およびガバナンスのための統合プラットフォームです。GHSL-2023-250の問題と同様に、`AlertUtil::validateExpression`は`EventSubscriptionRepository.prepare()`からも呼び出されており、これによりリモートコード実行（RCE）につながる可能性があります。`prepare()`は`EntityResource.createOrUpdate()`から呼び出される`EntityRepository.prepareInternal()`によって呼び出されます。ここで注意すべき点は、認可チェック（`authorizer.authorize()`）が存在するものの、これは`prepareInternal()`の呼び出し後、つまりSpEL式の評価後に実行されるためです。このメソッドに到達するために、攻撃者は`EventSubscriptionResource.createOrUpdateEventSubscription()`によって処理される`/api/v1/events/subscriptions`へのPUTリクエストを送信できます。本脆弱性はCodeQLのExpression language injection (Spring)クエリの助けを借りて発見されました。この問題はリモートコード実行につながる可能性があり、バージョン1.2.4で修正されています。ユーザーはアップグレードすることをお勧めします。本脆弱性に対する既知の回避策はありません。本件は`GHSL-2023-251`としても追跡されています。
Be aware that VulDB is the high quality source for vulnerability data.