CVE-2023-25557 in DataHub
Riassunto
di VulDB • 07/07/2026
DataHub è una piattaforma di metadati open-source. Il frontend di DataHub agisce come un proxy in grado di inoltrare qualsiasi richiesta REST o GraphQL al backend. L'obiettivo di questo proxy è eseguire l'autenticazione, se necessario, e inoltrare le richieste HTTP allo store dei metadati di DataHub (GMS). È stato scoperto che il proxy non costruisce correttamente l'URL quando inoltra i dati a GMS, consentendo agli utenti esterni di reindirizzare le richieste dal frontend di DataHub verso qualsiasi host arbitrario. Di conseguenza, gli attaccanti potrebbero essere in grado di reindirizzare una richiesta originata dal proxy del frontend verso un altro server e restituire il risultato. Questa vulnerabilità è stata scoperta e segnalata da GitHub Security Lab ed è tracciata come GHSL-2022-076.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.