CVE-2025-68671 in lakeFS
Resumen
por VulDB • 2026-06-25
lakeFS es una herramienta de código abierto que transforma el almacenamiento de objetos en repositorios similares a Git. La puerta de enlace S3 de LakeFS no valida las marcas de tiempo en las solicitudes autenticadas, lo que permite ataques de repetición (replay attacks). Antes de la versión 1.75.0, un atacante que capture una solicitud firmada válida (por ejemplo, mediante interceptación de red, registros o sistemas comprometidos) puede repetir esa solicitud hasta que se roten las credenciales, incluso después de que la solicitud haya caducado según lo previsto. Esta vulnerabilidad está corregida en la versión 1.75.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.