PT-2026-2180
CVE-2026-22244
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenMetadata الأقدم من 1.11.4
الوصف
OpenMetadata هي منصة موحدة للبيانات الوصفية معرضة لتنفيذ التعليمات البرمجية عن بُعد من خلال «حقن القوالب في الخادم» (SSTI) في قوالب البريد الإلكتروني FreeMarker. يتطلب استغلال هذه الثغرة أن يمتلك المهاجم امتيازات إدارية. تكمن الثغرة في طريقة معالجة قوالب البريد الإلكتروني، مما قد يسمح بتنفيذ تعليمات برمجية ضارة.
التوصيات
قم بالتحديث إلى الإصدار 1.11.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾