CVE-2023-25557 in DataHub
Sumário
de VulDB • 05/08/2026
O DataHub é uma plataforma de metadados open-source. O front-end do DataHub atua como um proxy capaz de encaminhar qualquer solicitação REST ou GraphQL para o back-end. O objetivo desse proxy é realizar a autenticação, se necessário, e encaminhar solicitações HTTP ao Armazenamento de Metadados (GMS) do DataHub. Foi descoberto que o proxy não constrói adequadamente a URL ao encaminhar dados para o GMS, permitindo que usuários externos reroteiem as solicitações do front-end do DataHub para qualquer host arbitrário. Como resultado, os atacantes podem ser capazes de rotear uma solicitação originada no proxy front-end para qualquer outro servidor e retornar o resultado. Essa vulnerabilidade foi descoberta e relatada pelo GitHub Security Lab e está registrada como GHSL-2022-076.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.