Bypass de Autenticação no OpenMetadata
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
OpenMetadata é uma plataforma unificada para descoberta, observabilidade e governança, alimentada por um repositório central de metadados, linhagem detalhada e colaboração perfeita em equipe. O `JwtFilter` gerencia a autenticação da API, exigindo e verificando tokens JWT. Quando uma nova solicitação chega, o caminho da solicitação é verificado em relação a essa lista. Quando o caminho da solicitação contém qualquer um dos endpoints excluídos, o filtro retorna sem validar o JWT. Infelizmente, um atacante pode usar Parâmetros de Caminho para fazer qualquer caminho conter strings arbitrárias. Por exemplo, uma solicitação para `GET /api/v1;v1%2fusers%2flogin/events/subscriptions/validation/condition/111` corresponderá à condição de endpoint excluído e, portanto, será processada sem validação de JWT, permitindo que um atacante contorne o mecanismo de autenticação e alcance qualquer endpoint arbitrário, incluindo os listados acima que levam à injeção arbitrária de expressão SpEL. Esse bypass não funcionará quando o endpoint usar o `SecurityContext.getUserPrincipal()`, pois ele retornará `null` e lançará um NPE. Este problema pode levar a um bypass de autenticação e foi corrigido na versão 1.2.4. Recomenda-se que os usuários atualizem. Não há soluções alternativas conhecidas para esta vulnerabilidade. Este problema também é rastreado como `GHSL-2023-237`.
OpenMetadata_RCE (CVE-2024-28255) Varredura/exploração em lote
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.