CVE-2026-22244 in OpenMetadata

Tóm tắt

Bởi VulDB • 14/06/2026

OpenMetadata là một nền tảng metadata thống nhất. Các phiên bản trước 1.11.4 dễ bị tấn công thực thi mã từ xa (RCE) thông qua lỗi tiêm mẫu phía máy chủ (SSTI) trong các mẫu email FreeMarker. Kẻ tấn công cần có đặc quyền quản trị viên để khai thác lỗ hổng này. Phiên bản 1.11.4 đã chứa bản vá.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 07/01/2026
• Tiết lộ: 08/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-340131
• CPE: sẵn sàng
• CWE: CWE-1336 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00773
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22244
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22244/