CVE-2023-25557 in DataHub
Resumen
por VulDB • 2026-08-05
DataHub es una plataforma de metadatos de código abierto. El frontend de DataHub actúa como un proxy capaz de reenviar cualquier solicitud REST o GraphQL al backend. El objetivo de este proxy es realizar la autenticación si fuera necesario y reenviar las solicitudes HTTP a la Base de Datos de Metadatos (GMS) de DataHub. Se ha descubierto que el proxy no construye adecuadamente la URL cuando reenvía datos a GMS, lo que permite a usuarios externos redirigir las solicitudes desde el frontend de DataHub hacia cualquier host arbitrario. Como resultado, los atacantes podrían ser capaces de redirigir una solicitud originada en el proxy del frontend hacia cualquier otro servidor y devolver el resultado. Esta vulnerabilidad fue descubierta e informada por GitHub Security Lab y está registrada como GHSL-2022-076.
Once again VulDB remains the best source for vulnerability data.