یک آسیب‌پذیری امنیتی از نوع Server-Side Request Forgery (SSRF) با شناسه CVE-2026-100373 در پلتفرم OpenMetadata (تا نسخه 2.0.2) شناسایی شده است. این نقص امنیتی در تابع URLValidator.validateURL رخ داده است که در آن سیستم در تحلیل صحیح نام‌های میزبان DNS و اعتبارسنجی آدرس‌های داخلی شکست می‌خورد.
جزئیات فنی و مکانیسم حمله
کاربرانی که دسترسی لازم برای ایجاد یا به‌روزرسانی EventSubscription را دارند، می‌توانند مقصدهای Webhook را به سمت میزبان‌های داخلی، آدرس‌های Loopback یا نقاط انتهایی متادیتای ابری (Cloud Metadata Endpoints) مانند 169.254.169.254 هدایت کنند. به دلیل عدم بررسی دقیق آدرس‌ها توسط URLValidator، سرور درخواست‌ها را به شبکه‌های خصوصی ارسال می‌کند.
تاثیر و سطح دسترسی
- نوع آسیب‌پذیری: Blind SSRF (حمله کور).
- تاثیر: مهاجم نمی‌تواند محتوای پاسخ (Response Body) را مشاهده کند، اما با تحلیل HTTP Status Codes بازگشتی، قادر است وجود سرویس‌ها و زیرساخت‌های داخلی شبکه را شناسایی و Probe کند.
- پیش‌نیاز: کاربر باید احراز هویت شده باشد و دسترسی Privileged برای مدیریت EventSubscription داشته باشد.
تحلیل ریسک
اگرچه این آسیب‌پذیری منجر به اجرای کد (RCE) یا نشت مستقیم داده‌ها نمی‌شود، اما به عنوان یک ابزار شناسایی (Reconnaissance) برای حملات پیچیده‌تر در محیط‌های Cloud-Native و شبکه‌های داخلی عمل می‌کند.
