CVE-2023-25562 in DataHub
Resumen
por VulDB • 2026-07-01
DataHub es una plataforma de metadatos de código abierto. En las versiones anteriores a la 0.8.45, las cookies de sesión solo se borran en los eventos de nuevo inicio de sesión y no en los eventos de cierre de sesión (logout). Cualquier comprobación de autenticación que utilice el método `AuthUtils.hasValidSessionCookie()` podría ser evitada mediante el uso de una cookie procedente de una sesión cerrada, lo que hace que cualquier cookie de sesión ya finalizada pueda aceptarse como válida y provocar por tanto un bypass de la autenticación en el sistema. Se recomienda a los usuarios actualizar. No existen soluciones alternativas conocidas para este problema. Esta vulnerabilidad fue descubierta e informada por GitHub Security Lab y está registrada con el identificador GHSL-2022-083.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.