CVE-2023-25557 in DataHub
요약
\~에 의해 VulDB • 2026. 08. 05.
DataHub는 오픈소스 메타데이터 플랫폼입니다. DataHub 프론트엔드는 REST 또는 GraphQL 요청을 백엔드로 전달할 수 있는 프록시 역할을 합니다. 이 프록시의 목적은 필요한 경우 인증을 수행하고 HTTP 요청을 DataHub Metadata Store(GMS)로 전달하는 것입니다. 그러나 GMS에 데이터를 전달할 때 URL이 적절하게 구성되지 않아 외부 사용자가 DataHub 프론트엔드에서 임의의 호스트로의 요청 리라우팅(rerouting)을 허용한다는 사실이 발견되었습니다. 그 결과 공격자는 프론트엔드 프록시에서 시작된 요청을 다른 서버로 리라우팅하고 결과를 반환할 수 있습니다. 이 취약점은 GitHub Security Lab에 의해 발견 및 보고되었으며, GHSL-2022-076으로 추적됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.