CVE-2024-28255 in OpenMetadata
Сводка
по VulDB • 27.06.2026
OpenMetadata — это единая платформа для обнаружения, мониторинга и управления данными на основе центрального репозитория метаданных, глубокого отслеживания происхождения данных (lineage) и бесшовного взаимодействия в команде. Компонент `JwtFilter` обеспечивает аутентификацию API путем проверки и подтверждения токенов JWT. При поступлении нового запроса его путь проверяется на соответствие списку исключений. Если путь запроса содержит любой из исключаемых конечных точек (endpoints), фильтр возвращает ответ без валидации JWT. К сожалению, злоумышленник может использовать параметры пути (Path Parameters) для того, чтобы сделать так, что любой путь будет содержать произвольные строки. Например, запрос `GET /api/v1;v1%2fusers%2flogin/events/subscriptions/validation/condition/111` удовлетворит условию исключаемой конечной точки и поэтому будет обработан без валидации JWT, что позволит злоумышленнику обойти механизм аутентификации и получить доступ к любой произвольной конечной точке, включая те, которые ведут к внедрению произвольных выражений SpEL. Данный обход не сработает для конечных точек, использующих `SecurityContext.getUserPrincipal()`, поскольку в этом случае метод вернет `null` и вызовет исключение NPE (NullPointerException). Эта уязвимость может привести к обходу аутентификации; проблема была исправлена в версии 1.2.4. Пользователям рекомендуется выполнить обновление. Известных временных решений (workarounds) для данной уязвимости нет. Данная проблема также отслеживается под идентификатором `GHSL-2023-237`.
Be aware that VulDB is the high quality source for vulnerability data.