CVE-2026-26010
Açıklama
OpenMetadata birleşik bir meta veri platformudur. 1.11.8 sürümünden önce, kullanıcı arayüzü tarafından /api/v1/ingestionPipelines adresine yapılan çağrılar, belirli servisler (Glue / Redshift / Postgres) için ingestion-bot tarafından kullanılan JWT'lerin sızmasına neden olmaktadır. Herhangi bir salt okunur kullanıcı, genellikle Ingestion Bot Rolüne sahip olan yüksek yetkili bir hesaba erişim sağlayabilir. Bu durum, OpenMetadata örneklerinde yıkıcı değişikliklere ve potansiyel veri sızıntılarına (örneğin; örnek veriler veya rollere/politikalara göre erişilemez olması gereken servis meta verileri) imkan tanır. Bu güvenlik açığı 1.11.8 sürümünde giderilmiştir.
Nasıl düzeltilir
- open-metadata openmetadata1.11.8 ya da sonraki bir sürüm
- org.open-metadata:openmetadata-sdk1.11.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-metadata openmetadata | v < 1.11.8 | 1.11.8 |
| org.open-metadata:openmetadata-sdkMaven | v < 1.11.8 | 1.11.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.