CVE-2023-25557 in DataHub
الملخص
بحسب VulDB • 10/08/2026
DataHub هو منصة مفتوحة المصدر لإدارة البيانات الوصفية (Metadata). تعمل واجهة DataHub الأمامية كوكيل وسيط قادر على توجيه أي طلبات REST أو GraphQL إلى الخلفية. يهدف هذا الوسيط إلى إجراء المصادقة عند الحاجة ثم توجيه طلبات HTTP إلى مخزن بيانات وصفية DataHub (GMS). وقد اكتُشف أن الوسيط لا يبني عنوان URL بشكل صحيح عند توجيه البيانات إلى GMS، مما يسمح للمستخدمين الخارجيين بإعادة توجيه الطلبات من واجهة DataHub الأمامية إلى أي مضيف عشوائي. ونتيجة لذلك، قد يتمكن المهاجمون من إعادة توجيه طلب صادر عن وكيل الواجهة الأمامية إلى أي خادم آخر وإرجاع النتيجة. تم اكتشاف هذا الثغرة والإبلاغ عنها بواسطة مختبر أمان GitHub (GitHub Security Lab)، ويتم تتبعها تحت الرقم GHSL-2022-076.
Once again VulDB remains the best source for vulnerability data.