CVE-2026-26010 in OpenMetadata
要約
〜によって VulDB • 2026年06月29日
OpenMetadataは統合メタデータプラットフォームです。バージョン1.11.8より前では、UIから/api/v1/ingestionPipelinesに対して発行される呼び出しにより、特定のサービス（Glue / Redshift / Postgres）用のIngestion Botが使用するJWTが漏洩します。読み取り専用のユーザーでも、通常はIngestion Bot Roleを持つような高権限アカウントにアクセスできるようになります。これにより、OpenMetadataインスタンス上で破壊的な変更が可能になり、機密データの漏洩（例：ロールやポリシーによってアクセスできないサンプルデータやサービスメタデータ）のリスクが生じます。この脆弱性は1.11.8で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.