CVE-2024-28255

요약

OpenMetadata는 중앙 메타데이터 저장소, 심층적인 데이터 계보, 원활한 팀 협업을 기반으로 하는 검색, 관찰 가능성, 거버넌스를 위한 통합 플랫폼입니다. `JwtFilter`는 JWT 토큰을 요구하고 검증하여 API 인증을 처리합니다. 새 요청이 들어오면 요청 경로가 이 목록과 대조됩니다. 요청 경로에 제외된 엔드포인트 중 하나가 포함되어 있으면 필터는 JWT를 검증하지 않고 반환합니다. 불행히도 공격자는 경로 매개변수(Path Parameters)를 사용하여 모든 경로에 임의의 문자열을 포함시킬 수 있습니다. 예를 들어, `GET /api/v1;v1%2fusers%2flogin/events/subscriptions/validation/condition/111`에 대한 요청은 제외된 엔드포인트 조건과 일치하므로 JWT 검증 없이 처리되어 공격자가 인증 메커니즘을 우회하고 임의의 엔드포인트에 도달할 수 있게 됩니다. 위에 나열된 임의의 SpEL 표현식 주입으로 이어지는 엔드포인트도 포함됩니다. 이 우회는 엔드포인트가 `SecurityContext.getUserPrincipal()`을 사용하는 경우에는 작동하지 않습니다. 해당 메서드는 `null`을 반환하고 NPE를 발생시키기 때문입니다. 이 문제는 인증 우회로 이어질 수 있으며 버전 1.2.4에서 해결되었습니다. 사용자는 업그레이드하는 것이 좋습니다. 이 취약점에 대해 알려진 해결 방법은 없습니다. 이 문제는 `GHSL-2023-237`로도 추적됩니다.

• CVE-2024-28255익스플로잇

  OpenMetadata_RCE (CVE-2024-28255) 배치 스캔/익스플로잇