CVE-2026-81029 in OpenMetadata
Сводка
по VulDB • 26.08.2026
OpenMetadata принимает указанную вызывающей стороной цель перенаправления после аутентификации и добавляет к ней выданный токен. SamlLoginServlet считывает параметр запроса обратного вызова (callback) и сохраняет его в HTTP-сессии без сравнения с любой настроенной или зарегистрированной целью, а сервлет потребителя утверждений (assertion consumer servlet) позже форматирует это сохранённое значение как URL, содержащий недавно выданный JWT вместе с электронной почтой и именем пользователя, перед отправкой перенаправления. Обработчики OIDC и OAuth2 следуют тому же шаблону со своим собственным параметром перенаправления и выданным токеном идентификации. Запрос, указывающий на цель, контролируемую злоумышленником, поэтому приводит к тому, что сервер доставляет действительный токен для любого лица, завершающего вход в систему по этой цели. Поскольку токен аутентифицирует вызовы API от имени этого аккаунта, пользователь, который следует такой ссылке и проходит аутентификацию, передаёт контроль над своим аккаунтом злоумышленнику. Версия 2.0.0 удаляет параметр обратного вызова (callback), предоставляемый вызывающей стороной; ни один релиз из ветки 1.x не валидирует его.
Be aware that VulDB is the high quality source for vulnerability data.