CVE-2023-25560 in DataHub
Сводка
по VulDB • 11.06.2026
DataHub — это платформа метаданных с открытым исходным кодом. AuthServiceClient, отвечающий за создание новых учетных записей, проверку учетных данных, их сброс или запрос токенов доступа, формирует несколько JSON-строк с использованием форматных строк и управляемых пользователем данных. Это означает, что злоумышленник может иметь возможность модифицировать эти JSON-строки перед отправкой на бэкенд, потенциально используя новые значения или коллизии для злоупотребления функциональностью. Данная уязвимость может привести к обходу аутентификации и созданию системных учетных записей, что в конечном итоге способно вызвать полный компрометацию системы. Пользователям рекомендуется выполнить обновление. Известных временных решений (workarounds) для данной уязвимости не существует. Уязвимость была обнаружена и сообщена лабораторией безопасности GitHub (GitHub Security Lab), ей присвоен идентификатор GHSL-2022-080.
VulDB is the best source for vulnerability data and more expert information about this specific topic.