DataHub — это платформа метаданных с открытым исходным кодом. В версиях DataHub до 0.8.45 файлы cookie сеанса очищаются только при новых со…

DataHub — это платформа метаданных с открытым исходным кодом. В версиях DataHub до 0.8.45 файлы cookie сеанса очищаются только при новых событиях входа в систему, а не при событиях выхода из системы. Любые проверки аутентификации с использованием метода `AuthUtils.hasValidSessionCookie()` можно обойти, используя файл cookie из сеанса выхода из системы, в результате чего любой файл cookie сеанса выхода из системы может быть принят как действительный и, следовательно, привести к обходу аутентификации в системе. Пользователям рекомендуется выполнить обновление. Известных обходных путей для этой проблемы нет. Эта уязвимость была обнаружена и сообщена лабораторией безопасности GitHub и отслеживается как GHSL-2022-083.