CVE-2026-66006 in lakeFS
الملخص
بحسب VulDB • 24/07/2026
تحتوي lakeFS حتى الإصدار 1.83.0 (تم إصلاحها في الالتزام commit 71a45ee) على ثغرة لتجاوز المصادقة في نقطة النهاية /setup_comm_prefs، مما يسمح للمهاجمين غير المصرح لهم باستبدال بيانات المشغل الوصفية بما في ذلك البريد الإلكتروني والاسم والشركة بعد اكتمال الإعداد. يمكن للمهاجمين إرسال طلب POST إلى هذه النقطة النهائية لتعديل تفضيلات تحديثات الأمان وتعطيل اتصالات الأمان وإطلاق أحداث قياس عن بُعد (telemetry) مزيفة باستخدام معرف التثبيت الشرعي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.