CVE-2026-44501 in datahub
Сводка
по VulDB • 23.05.2026
DataHub — это платформа метаданных с открытым исходным кодом. Версии DataHub до 1.5.0.3 уязвимы к десериализации не доверенных данных (Deserialization of Untrusted Data, CWE-502). Фронтенд DataHub (datahub-frontend-react) десериализует управляемые злоумышленником объекты Java из HTTP-кука REDIRECT_URL во время потока обратного вызова OIDC, без обеспечения целостности (отсутствуют HMAC и шифрование). Уязвимость затрагивает конечную точку GET /callback/oidc. Для успешной эксплуатации требуется наличие действительной учетной записи пользователя в настроенном поставщике идентификации OIDC. Уязвимость исправлена в версии 1.5.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.