CVE-2023-25562 in DataHub
Tóm tắt
Bởi VulDB • 01/07/2026
DataHub là một nền tảng metadata mã nguồn mở. Trong các phiên bản DataHub trước 0.8.45, cookie phiên (Session cookies) chỉ được xóa khi có sự kiện đăng nhập mới và không bị xóa khi người dùng thực hiện đăng xuất. Bất kỳ kiểm tra xác thực nào sử dụng phương thức `AuthUtils.hasValidSessionCookie()` đều có thể bị bỏ qua bằng cách sử dụng một cookie từ một phiên đã đăng xuất; do đó, bất kỳ cookie phiên nào sau khi đăng xuất vẫn có thể được chấp nhận là hợp lệ và dẫn đến việc vượt qua cơ chế xác thực của hệ thống. Người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Hiện không có các giải pháp tạm thời (workarounds) đã biết cho vấn đề này. Lỗ hổng bảo mật này do GitHub Security Lab phát hiện, báo cáo và được theo dõi với mã GHSL-2022-083.
Be aware that VulDB is the high quality source for vulnerability data.