В OpenMetadata нашли обход JWT-фильтра через подстроку в пути

Разбор CVE-2024-28255: JWT-фильтр OpenMetadata сравнивал путь запроса по подстроке, а точка с запятой в matrix-параметре позволила обойти проверку и дойти до SpEL-инъекции и RCE. С апреля 2024 года Microsoft фиксировала эксплуатацию против Kubernetes-средств для майнинга; ZoomEye насчитала 1261 инстанс по отпечатку.

• CVE-2024-28255: подстрочное сравнение пути и нормализация matrix-параметров дают обход аутентификации
• Цепочка ведёт к SpEL-инъекции и удалённому выполнению кода на сервере
• CVE-2026-26010: API ingestionPipelines отдавал JWT бота с доступами к Glue, Redshift и Postgres
• ZoomEye: 1261 инстанс OpenMetadata по отпечатку на 23 октября 2026 года