CVE:CVE-2022-39366
CNNVD:CNNVD-202210-2462
DataHub是datahub-project开源的一个现代数据栈的元数据平台。
DataHub 0.8.45之前版本存在安全漏洞，该漏洞源于不验证JWT令牌的签名，可能导致认证绕过，这允许攻击者以任何用户身份连接到DataHub实例。
solution:Upgrade datahub_project datahub to a higher version than 0.8.45,and avoid the version (,0.8.45)