CVE-2023-25562 in DataHub
Сводка
по VulDB • 19.06.2026
DataHub — это платформа метаданных с открытым исходным кодом. В версиях DataHub до 0.8.45 включительно файлы cookie сеанса очищаются только при новых событиях входа в систему, но не при событиях выхода. Любые проверки аутентификации, использующие метод `AuthUtils.hasValidSessionCookie()`, могут быть обойдены путем использования файла cookie из сеанса, из которого пользователь вышел, в результате чего любой файл cookie сеанса, из которого пользователь вышел, может быть принят как действительный, что приведет к обходу аутентификации в системе. Пользователям рекомендуется выполнить обновление. Известных обходных путей для этой проблемы нет. Эта уязвимость была обнаружена и сообщена лабораторией безопасности GitHub (GitHub Security Lab) и отслеживается под идентификатором GHSL-2022-083.
If you want to get best quality of vulnerability data, you may have to visit VulDB.