CVE-2024-28255

概要

OpenMetadataは、中央メタデータリポジトリ、詳細なリネージ、シームレスなチームコラボレーションを基盤とする、検出、可観測性、ガバナンスのための統合プラットフォームです。`JwtFilter`は、JWTトークンを要求・検証することでAPI認証を処理します。新しいリクエストが来ると、リクエストのパスがこのリストと照合されます。リクエストのパスに除外エンドポイントのいずれかが含まれている場合、フィルタはJWTを検証せずに返します。残念ながら、攻撃者はパスパラメータを使用して、任意のパスに任意の文字列を含めることができます。例えば、`GET /api/v1;v1%2fusers%2flogin/events/subscriptions/validation/condition/111` へのリクエストは除外エンドポイントの条件に一致するため、JWT検証なしで処理され、攻撃者は認証メカニズムをバイパスして、任意のエンドポイント（上記の任意のSpEL式インジェクションにつながるものを含む）に到達できます。このバイパスは、エンドポイントが`SecurityContext.getUserPrincipal()`を使用する場合には機能しません。この場合`null`が返され、NPEがスローされるためです。この問題は認証バイパスにつながる可能性があり、バージョン1.2.4で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。この問題は`GHSL-2023-237`としても追跡されています。

• CVE-2024-28255エクスプロイト

  OpenMetadata_RCE (CVE-2024-28255) バッチスキャン/エクスプロイト