Vulnerabilità
CVE-2026-100373
Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.
- Condivisione
- PUBLIC-OSINT
- Confidenza
- 100
- Fonte
- The CVE Program
- Aggiornata
- 26/09/2026 03:30
Descrizione
OpenMetadata through 2.0.2 contains a server-side request forgery vulnerability in the URLValidator.validateURL function that fails to properly resolve DNS hostnames and validate internal addresses. Users permitted to create or update EventSubscription can set webhook destinations to internal hosts, allowing the server to send requests to private networks and cloud metadata endpoints while returning HTTP status codes that enable blind SSRF probing.
Alias e classificazioni
CWE-918Server-Side Request Forgery (SSRF)
Dettagli tecnici minimizzati
Nessun dato grezzo- cisa kev
- False
- cvss score
- 4.1
- cvss vector
- CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
- cvss severity
- MEDIUM
Provenienza
Riferimenti pubblici
- product
https://github.com/open-metadata/OpenMetadata - exploit
https://gist.github.com/naif-alfardan/8a69e0648e11b07abe63f949346179c1 - VulnCheck Advisory: OpenMetadata through 2.0.2 SSRF via Webhook URL Validation Bypass
https://www.vulncheck.com/advisories/openmetadata-through-2.0.2-ssrf-via-webhook-url-validation-bypass - patch
https://github.com/open-metadata/OpenMetadata/commit/8f44482ac89bad9227df5b7f79beca2efe50c05f - technical-description
https://github.com/open-metadata/OpenMetadata/blob/2.0.2-release/openmetadata-service/src/main/java/org/openmetadata/service/util/URLValidator.java - issue-tracking
https://github.com/open-metadata/OpenMetadata/issues/32592
Correlazione EudorIA
Catalogo Intel
La vulnerabilità è presente anche nel catalogo editoriale EudorIA.
Apri analisi EudorIALa presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.