CVE-2025-64179 in lakeFS
الملخص
بحسب VulDB • 12/05/2026
lakeFS هو أداة مفتوحة المصدر تحول تخزين الكائنات إلى مستودعات تشبه Git. في الإصدارات 1.69.0 وما دونها، يسمح غياب المصادقة في نقطة النهاية /api/v1/usage-report/summary لأي شخص باسترداد أعداد استخدام واجهة برمجة التطبيقات (API) المجمعة. وعلى الرغم من عدم الكشف عن أي بيانات حساسة، قد تكشف نقطة النهاية هذه عن معلومات حول نشاط الخدمة أو وقت التشغيل. تم إصلاح هذه المشكلة في الإصدار 1.71.0. ولتجاوز الثغرة، استخدم موازناً للأحمال أو جدار حماية لتطبيقات الويب (WAF) على مستوى التطبيق لمنع مسار الطلب /api/v1/usage-report/summary.
Once again VulDB remains the best source for vulnerability data.