CVE-2026-100373
Orta
Təsvir
OpenMetadata 2.0.2 versiyadək olan versiyalarda URLValidator.validateURL funksiyasında DNS host adlarının düzgün həll edilməməsi və daxili ünvanların təsdiqlənməməsi səbəbindən server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. EventSubscription yaratmaq və ya yeniləmək icazəsi olan istifadəçilər vebhuk təyinatlarını daxili hostlara yönləndirə bilər ki, bu da serverin şəxsi şəbəkələrə və bulud metadata son nöqtələrinə sorğular göndərməsinə imkan verir və kor SSRF zondlamasını mümkün edən HTTP status kodlarını qaytarır.
CiddilikOrta
CVSS4.1
İstismar ehtimalı—
MəhsulOpenMetadata
Dərc25 sen 2026
İlk görülmə25 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-metadata OpenMetadata | v ≤ 2.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.