Vulnerabilidad en DataHub (CVE-2023-47629)

DataHub es una plataforma de metadatos de código abierto. En las versiones afectadas, el registro a través de un enlace de invitación no restringe adecuadamente que los usuarios se registren como cuentas privilegiadas. Si un usuario recibe un enlace de registro de correo electrónico, potencialmente puede crear una cuenta de administrador dadas ciertas condiciones previas. Si se eliminó el usuario predeterminado del centro de datos, entonces el usuario puede registrarse para obtener una cuenta que aproveche las políticas predeterminadas que otorgan privilegios de administrador al usuario del centro de datos. Todas las instancias de DataHub anteriores al parche que eliminaron al usuario de DataHub, pero no las políticas predeterminadas que se aplican a ese usuario, se ven afectadas. Se recomienda a los usuarios que actualicen a la versión 0.12.1, que soluciona el problema. No se conocen workarounds para esta vulnerabilidad.