CVE-2023-47640

DataHub açıq mənbəli metadata platformasıdır. DataHub Frontend sessiyaları üçün HMAC imzası, frontend gizli açarı ilə SHA-1 HMAC istifadə edilərək imzalanırdı. 10 baytlıq açara malik SHA1 kifayət qədər resurslarla (məsələn, böyük hesablama imkanlarına malik dövlət səviyyəli aktorlar tərəfindən) brute force hücumuna məruz qala bilər. DataHub Frontend, imzalama üçün SHA1 HMAC-dən istifadə edən Play LegacyCookiesModule modulundan standart parametrlərlə istifadə edirdi. Bu vəziyyət, təsadüfi gizli dəyər üçün imzalama açarının standart olaraq tövsiyə ediləndən daha qısa açar uzunluğunun istifadə edilməsi ilə daha da ağırlaşır. Autentifikasiya olunmuş hücumçu (və ya digər yollarla sessiya tokenini əldə etmiş hücumçu), DataHub üçün imzalama açarını sındıra və imtiyazlı sessiya kukisi yaradaraq imtiyazlarını yüksəldə bilərdi. Açar uzunluğu riskin bir hissəsi olduğu üçün, tətbiqlər ən son helm chart versiyasına yenilənməli və sessiya imzalama gizli açarlarını dəyişməlidirlər. İmzalama üçün istifadə olunan Play gizli açarının yaradılması üçün standart helm chart konfiqurasiyalarından istifadə edən bütün tətbiqlər bu zəiflikdən təsirlənir. Versiya 0.11.1 bu zəifliyi aradan qaldırır. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.