CVE-2023-25557
Təsvir
DataHub açıq mənbəli metadata platformasıdır. DataHub frontend hər hansı REST və ya GraphQL sorğusunu backend-ə yönləndirə bilən proksi kimi çıxış edir. Bu proksinin məqsədi lazım olduqda autentifikasiya həyata keçirmək və HTTP sorğularını DataHub Metadata Store-a (GMS) yönləndirməkdir. Müəyyən edilmişdir ki, proksi məlumatları GMS-ə yönləndirərkən URL-i adekvat qurmur və bu, xarici istifadəçilərə sorğuları DataHub Frontend-dən istənilən ixtiyari hostlara yönləndirməyə imkan verir. Nəticədə hücumçular frontend proksisindən qaynaqlanan sorğunu hər hansı digər serverə yönləndirə və nəticəni qaytara bilər. Bu zəiflik GitHub Security lab tərəfindən aşkar edilib və bildirilib, GHSL-2022-076 kimi izlənilir.
Necə düzəltmək olar
- datahub datahub0.8.45 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| datahub datahub | v < 0.8.45 | 0.8.45 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.