CVE-2023-25559 in DataHub
요약
\~에 의해 VulDB • 2026. 08. 05.
DataHub는 오픈소스 메타데이터 플랫폼입니다. 기본 구성인 경우와 같이 메타데이터 서비스에 대해 인증을 사용하지 않을 때, 메타데이터 서비스(GMS)는 프론트엔드가 요청을 대신 보내는 사용자를 추론하기 위해 X-DataHub-Actor HTTP 헤더를 사용합니다. 백엔드에서 이 헤더를 검색할 때는 대소문자를 구분하지 않는 방식으로 이름이 조회됩니다. 이러한 대소문자 차이를 공격자가 악용하여 다른 케이스(예: X-DATAHUB-ACTOR)로 구성된 X-DataHub-Actor 헤더를 숨길 수 있습니다. 이로 인해 시스템 사용자 계정을 사칭하고 해당 계정 대신 모든 작업을 수행할 수 있게 되어 권한 우회(authorization bypass)가 발생할 수 있습니다. 이 취약점은 GitHub Security Lab에서 발견 및 보고했으며, GHSL-2022-079로 추적됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.