CVE-2023-25557
Açıklama
DataHub açık kaynaklı bir meta veri platformudur. DataHub ön yüzü, herhangi bir REST veya GraphQL isteğini arka yüze iletebilen bir ara sunucu (proxy) görevi görür. Bu ara sunucunun amacı, gerektiğinde kimlik doğrulaması yapmak ve HTTP isteklerini DataHub Metadata Store'a (GMS) iletmektir. Ara sunucunun verileri GMS'ye iletirken URL'yi yeterince doğru oluşturmadığı ve bunun da harici kullanıcıların DataHub Ön Yüzünden gelen istekleri herhangi bir rastgele ana bilgisayara yönlendirmesine izin verdiği tespit edilmiştir. Sonuç olarak saldırganlar, ön yüz ara sunucusundan kaynaklanan bir isteği başka herhangi bir sunucuya yönlendirebilir ve sonucu geri döndürebilirler. Bu güvenlik açığı GitHub Security lab tarafından keşfedilmiş ve raporlanmış olup GHSL-2022-076 olarak takip edilmektedir.
Nasıl düzeltilir
- datahub datahub0.8.45 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| datahub datahub | v < 0.8.45 | 0.8.45 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.