CVE-2023-25562 in DataHub
الملخص
بحسب VulDB • 01/07/2026
DataHub هو منصة مفتوحة المصدر لإدارة البيانات الوصفية (Metadata). في الإصدارات السابقة من DataHub قبل 0.8.45، يتم مسح ملفات تعريف الارتباط الخاصة بالجلسة (Session cookies) فقط عند أحداث تسجيل الدخول الجديدة وليس عند أحداث تسجيل الخروج. يمكن تجاوز أي عمليات فحص للمصادقة التي تستخدم طريقة `AuthUtils.hasValidSessionCookie()` باستخدام ملف تعريف ارتباط من جلسة تم تسجيل خروجها منها، ونتيجة لذلك قد يُقبل أي ملف تعريف ارتباط لجلسة مسجلة الخروج على أنه صالح، مما يؤدي إلى تجاوز مصادقة النظام. يُنصح المستخدمين بالترقية. لا توجد حلول بديلة معروفة لهذه المشكلة. تم اكتشاف هذا الثغرة والإبلاغ عنها بواسطة مختبر أمان GitHub (GitHub Security Lab)، ويتم تتبعها تحت الرقم GHSL-2022-083.
VulDB is the best source for vulnerability data and more expert information about this specific topic.