CVE-2024-28255

सारांश

OpenMetadata एक केंद्रीय मेटाडेटा रिपॉजिटरी, गहन लिनिएज, और निर्बाध टीम सहयोग द्वारा संचालित डिस्कवरी, ऑब्ज़र्वेबिलिटी और गवर्नेंस के लिए एक एकीकृत प्लेटफ़ॉर्म है। `JwtFilter` JWT टोकन की आवश्यकता और सत्यापन करके API प्रमाणीकरण को संभालता है। जब कोई नया अनुरोध आता है, तो अनुरोध का पथ इस सूची के विरुद्ध जाँचा जाता है। जब अनुरोध के पथ में कोई बहिष्कृत एंडपॉइंट होता है, तो फ़िल्टर JWT को सत्यापित किए बिना लौट आता है। दुर्भाग्य से, एक हमलावर पथ पैरामीटर का उपयोग करके किसी भी पथ को किसी भी मनमाने स्ट्रिंग से युक्त बना सकता है। उदाहरण के लिए, `GET /api/v1;v1%2fusers%2flogin/events/subscriptions/validation/condition/111` का अनुरोध बहिष्कृत एंडपॉइंट स्थिति से मेल खाएगा और इसलिए बिना किसी JWT सत्यापन के संसाधित किया जाएगा, जिससे हमलावर प्रमाणीकरण तंत्र को बायपास कर किसी भी मनमाने एंडपॉइंट तक पहुँच सकता है, जिनमें ऊपर सूचीबद्ध वे भी शामिल हैं जो मनमाने SpEL एक्सप्रेशन इंजेक्शन की ओर ले जाते हैं। यह बायपास तब काम नहीं करेगा जब एंडपॉइंट `SecurityContext.getUserPrincipal()` का उपयोग करता है, क्योंकि यह `null` लौटाएगा और NPE फेंकेगा। यह समस्या प्रमाणीकरण बायपास का कारण बन सकती है और इसे संस्करण 1.2.4 में संबोधित किया गया है। उपयोगकर्ताओं को अपग्रेड करने की सलाह दी जाती है। इस भेद्यता के लिए कोई ज्ञात वर्कअराउंड नहीं हैं। यह मुद्दा `GHSL-2023-237` के रूप में भी ट्रैक किया जाता है।

स्रोत