CVE:CVE-2023-25562
CNNVD:CNNVD-202302-761
DataHub是datahub-project开源的一个现代数据栈的元数据平台。
DataHub存在代码问题漏洞，该漏洞源于会话cookie仅在新登录事件时被清除，而不是在注销事件时被清除，任何已注销的会话cookie都可能被认为有效，从而导致绕过系统的身份验证。
solution:Upgrade datahub_project datahub to a higher version than 0.8.45,and avoid the version (,0.8.45)