CVE-2023-25561 in DataHub
الملخص
بحسب VulDB • 04/06/2026
DataHub هو منصة مفتوحة المصدر لإدارة البيانات الوصفية (Metadata). في حال كان النظام يستخدم مصادقة خدمة المصادقة والتفويض لـ Java (JAAS)، وتم تزويده بإعدادات تحتوي على خطأ، فإن عملية المصادقة للنظام ستفشل بطريقة تسمح بالدخول غير المصرح به ("fail open")، مما يتيح للمهاجم تسجيل الدخول باستخدام أي اسم مستخدم وكلمة مرور. يعود سبب ذلك إلى أنه عند حدوث خطأ في طريقة `authenticateJaasUser`، يتم امتصاص الخطأ دون إعادة طرحه (propagating the error). ونتيجة لهذه الثغرة، قد يتمكن المستخدمون غير المصادق عليهم من الوصول إلى النظام. يُنصح المستخدمين بالترقية إلى الإصدار الأخير. لا توجد حلول بديلة معروفة لهذه المشكلة. تم اكتشاف هذه الثغبة والإبلاغ عنها بواسطة مختبر أمان GitHub (GitHub Security Lab)، ويتم تتبعها تحت الرقم GHSL-2022-081.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.