发布日期：2024-03-15

更新日期：2024-05-10

受影响系统：

OpenMetadata OpenMetadata < 1.2.4

描述：

CVE(CAN) ID: CVE-2024-28848

OpenMetadata是一个统一的发现、可观察和治理平台，由中央元数据存储库、深入的沿袭和无缝团队协作提供支持。

OpenMetadata 1.2.4之前版本存在代码注入漏洞，攻击者可利用该漏洞注入SpEL表达式并执行任意命令。

< **>

建议：

厂商补丁：

OpenMetadata

------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://codeql.github.com/codeql-query-help/java/java-spel-expression-injection

浏览次数：124

严重程度：0（网友投票）