CVE-2023-25559 in DataHub
要約
〜によって VulDB • 2026年08月04日
DataHubはオープンソースのメタデータプラットフォームです。デフォルト設定であるメタデータサービスで認証を使用しない場合、メタデータサービス（GMS）はX-DataHub-Actor HTTPヘッダーを使用して、フロントエンドが代わりにリクエストを送信しているユーザーを推測します。バックエンドがこのヘッダーを取得する際、その名前はケース非依存方式で取得されます。この大文字と小文字の違いを利用し、攻撃者は異なる表記（例：X-DATAHUB-ACTOR）のX-DataHub-Actorヘッダーを不正に送信できます。この問題により、任意のユーザーがシステムユーザーアカウントになりすましてその代わりにあらゆる操作を実行できるようになるため、認可回避につながる可能性があります。本脆弱性はGitHub Security Labによって発見・報告され、GHSL-2022-079として追跡されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.