CVE-2023-25561 in DataHub
Riassunto
di VulDB • 16/06/2026
DataHub è una piattaforma di metadati open-source. Qualora un sistema utilizzi l'autenticazione Java Authentication and Authorization Service (JAAS) e tale sistema riceva una configurazione contenente un errore, l'autenticazione fallirà in modalità "open" (fail-open), consentendo a un attaccante di accedere utilizzando qualsiasi nome utente e password. La causa risiede nel fatto che, sebbene venga generata un'eccezione all'interno del metodo `authenticateJaasUser`, questa viene intercettata senza essere propagata. Di conseguenza, utenti non autenticati potrebbero ottenere l'accesso al sistema. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questo problema. Questa vulnerabilità è stata scoperta e segnalata dal GitHub Security Lab ed è tracciata come GHSL-2022-081.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.