CVE-2024-28255

Riepilogo

OpenMetadata è una piattaforma unificata per la scoperta, l'osservabilità e la governance, basata su un repository centrale di metadati, lineage approfondito e una collaborazione fluida tra team. Il `JwtFilter` gestisce l'autenticazione API richiedendo e verificando i token JWT. Quando arriva una nuova richiesta, il percorso della richiesta viene confrontato con questo elenco. Quando il percorso della richiesta contiene uno qualsiasi degli endpoint esclusi, il filtro restituisce senza validare il JWT. Sfortunatamente, un attaccante può utilizzare i Path Parameters per far sì che qualsiasi percorso contenga stringhe arbitrarie. Ad esempio, una richiesta a `GET /api/v1;v1%2fusers%2flogin/events/subscriptions/validation/condition/111` corrisponderà alla condizione dell'endpoint escluso e quindi verrà elaborata senza validazione JWT, consentendo a un attaccante di bypassare il meccanismo di autenticazione e raggiungere qualsiasi endpoint arbitrario, inclusi quelli sopra elencati che portano a un'iniezione arbitraria di espressioni SpEL. Questo bypass non funzionerà quando l'endpoint utilizza `SecurityContext.getUserPrincipal()` poiché restituirà `null` e genererà una NPE. Questo problema può portare al bypass dell'autenticazione ed è stato risolto nella versione 1.2.4. Si consiglia agli utenti di eseguire l'aggiornamento. Non ci sono workaround noti per questa vulnerabilità. Questo problema è anche tracciato come `GHSL-2023-237`.

• CVE-2024-28255Exploit

  OpenMetadata_RCE (CVE-2024-28255) Scansione/exploit batch