CVE-2023-25562 in DataHub
要約
〜によって VulDB • 2026年07月01日
DataHubはオープンソースのメタデータプラットフォームです。バージョン0.8.45より前のDataHubでは、セッションクッキーが新しいサインインイベント時のみクリアされ、ログアウト時にはクリアされないという問題があります。`AuthUtils.hasValidSessionCookie()` メソッドを使用して認証チェックを行う場合、ログアウト済みのセッションから取得したクッキーを使用することでこれを回避でき、その結果、ログアウト済みであっても任意のセッションクッキーが有効なものとして受け入れられ、システムへの認証バイパスにつながる可能性があります。ユーザーはアップグレードすることをお勧めします。この問題に対する既知のワークアラウンドはありません。本脆弱性はGitHub Security Labによって発見・報告され、GHSL-2022-083として追跡されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.