CVE-2024-28255

Резюме

OpenMetadata — это единая платформа для обнаружения, наблюдаемости и управления, работающая на основе центрального хранилища метаданных, глубокой прослеживаемости данных и бесшовного взаимодействия команды. Фильтр `JwtFilter` обрабатывает аутентификацию API, запрашивая и проверяя JWT-токены. Когда поступает новый запрос, путь запроса проверяется по этому списку. Когда путь запроса содержит любую из исключённых конечных точек, фильтр возвращает результат, не проверяя JWT. К сожалению, злоумышленник может использовать параметры пути, чтобы заставить любой путь содержать произвольные строки. Например, запрос к `GET /api/v1;v1%2fusers%2flogin/events/subscriptions/validation/condition/111` будет соответствовать условию исключённой конечной точки и, следовательно, будет обработан без проверки JWT, что позволит злоумышленнику обойти механизм аутентификации и получить доступ к любой произвольной конечной точке, включая перечисленные выше, которые приводят к произвольному внедрению SpEL-выражений. Этот обход не сработает, когда конечная точка использует `SecurityContext.getUserPrincipal()`, поскольку этот метод вернёт `null`, что приведёт к возникновению NPE. Эта проблема может привести к обходу аутентификации и устранена в версии 1.2.4. Пользователям рекомендуется обновиться. Известных обходных путей для этой уязвимости нет. Эта проблема также отслеживается как `GHSL-2023-237`.

• CVE-2024-28255Эксплойт

  OpenMetadata_RCE (CVE-2024-28255) Пакетное сканирование/эксплойт