OpenMetadata /api/v1 命令执行漏洞 (CVE-2024-28255)

日期: 2024-04-28 | 影响软件: OpenMetadata | POC: 否

漏洞描述

OpenMetadata是一个统一的发现、可观察和治理平台，由中央元数据存储库、深入的沿袭和无缝团队协作提供支持。 OpenMetadata存在安全漏洞，该漏洞源于当请求的路径包含任何排除的端点时，过滤器将返回而不验证 JWT。导致未经身份验证的远程攻击者可以利用该漏洞远程命令执行，获取服务器权限。

PoC代码

暂无

相关漏洞推荐