GHSA-r8gm-v65f-c973 — acryl-datahub: puuduv JWT allkirja kontroll

DataHubi metaandmeteenuse (GMS) StatelessTokenService ei kontrolli JWT-lubade krüptograafilist allkirja. Kui metaandmeteenuse autentimine on lubatud, võib ründaja ühendada DataHubi eksemplariga mis tahes kasutajana. Probleem võib põhjustada autentimisest möödahiilimise.