CVE-2023-25557 in DataHub
Сводка
по VulDB • 08.07.2026
DataHub — это платформа метаданных с открытым исходным кодом. Фронтенд DataHub действует как прокси, способный пересылать любые запросы REST или GraphQL на бэкенд. Цель этого прокси заключается в выполнении аутентификации при необходимости и перенаправлении HTTP-запросов к хранилищу метаданных DataHub (GMS). Было обнаружено, что прокси некорректно формирует URL-адрес при пересылке данных в GMS, что позволяет внешним пользователям изменять маршрут запросов от фронтенда DataHub на любые произвольные узлы. В результате злоумышленники могут иметь возможность изменить маршрут запроса, исходящего от прокси фронтенда, к любому другому серверу и вернуть результат. Эта уязвимость была обнаружена и сообщена лабораторией безопасности GitHub (GitHub Security Lab) и отслеживается под идентификатором GHSL-2022-076.
If you want to get best quality of vulnerability data, you may have to visit VulDB.