CVE-2026-81029

Nome do Software Vulnerável e Versões Afetadas OpenMetadata versões anteriores a 2.0.0

Description O software aceita um destino de redirecionamento pós-autenticação fornecido pelo chamador e anexa o token emitido a ele. O SamlLoginServlet lê o parâmetro de requisição callback e o armazena na sessão HTTP sem validá-lo contra destinos registrados. Posteriormente, o servlet consumidor de asserção formata esse valor em uma URL contendo o JWT emitido, o e-mail e o nome da conta antes de realizar o redirecionamento. Os manipuladores OIDC e OAuth2 seguem um padrão semelhante usando seus próprios parâmetros de redirecionamento e tokens de identidade. Um invasor pode especificar um destino sob seu controle, fazendo com que o servidor envie um token válido para esse destino após o login bem-sucedido, permitindo que o invasor assuma o controle da conta do usuário.

Recommendations Atualizar para a versão 2.0.0.