CVE-2026-26010
Təsvir
OpenMetadata vahid metadata platformasıdır. 1.11.8 versiyasından əvvəl, UI tərəfindən /api/v1/ingestionPipelines ünvanına göndərilən sorğular müəyyən xidmətlər (Glue / Redshift / Postgres) üçün ingestion-bot tərəfindən istifadə olunan JWT-ləri sızdırır. Hər hansı yalnız oxuma hüququ olan istifadəçi, adətən Ingestion Bot Roluna malik olan yüksək imtiyazlı hesaba giriş əldə edə bilər. Bu, OpenMetadata instansiyalarında dağıdıcı dəyişikliklərə və potensial məlumat sızıntısına (məsələn, nümunə məlumatlar və ya rollar/siyasətlər üzrə əlçatmaz olan xidmət metadataları) şərait yaradır. Bu zəiflik 1.11.8 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- open-metadata openmetadata1.11.8 və ya daha yeni versiya
- org.open-metadata:openmetadata-sdk1.11.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-metadata openmetadata | v < 1.11.8 | 1.11.8 |
| org.open-metadata:openmetadata-sdkMaven | v < 1.11.8 | 1.11.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.