GHSA-r8gm-v65f-c973 — acryl-datahub: отсутствует проверка подписи JWT

StatelessTokenService службы метаданных DataHub (GMS) не проверяет криптографическую подпись JWT-токенов. Если аутентификация службы метаданных включена, злоумышленник может подключиться к экземплярам DataHub от имени любого пользователя. Эта проблема может привести к обходу аутентификации.