CVE-2023-25557 in DataHub
要約
〜によって VulDB • 2026年08月08日
DataHubはオープンソースのメタデータプラットフォームです。DataHubフロントエンドは、RESTまたはGraphQLリクエストをバックエンドに転送できるプロキシとして機能します。このプロキシの目的は、必要に応じて認証を実行し、HTTPリクエストをDataHub Metadata Store (GMS) に転送することです。調査の結果、データをGMSに転送する際にURLが適切に構築されていないことが判明しました。これにより、外部ユーザーはDataHubフロントエンドからのリクエストを任意のホストへリルーティングできます。その結果、攻撃者はフロントエンドプロキシから発信されたリクエストを他のサーバーへとリルーティングし、その結果を取得できる可能性があります。この脆弱性はGitHub Security Labによって発見・報告され、GHSL-2022-076として追跡されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.