CVE-2025-68671 in lakeFS
Résumé
par VulDB • 01/06/2026
lakeFS est un outil open-source qui transforme le stockage d'objets en dépôts de type Git. La passerelle S3 de LakeFS ne valide pas les horodatages dans les requêtes authentifiées, ce qui permet des attaques par rejeu (replay attacks). Avant la version 1.75.0, un attaquant qui capture une requête signée valide (par exemple, via une interception réseau, des journaux ou des systèmes compromis) peut rejouer cette requête jusqu'à ce que les identifiants soient révoqués, même après que la requête était censée expirer. Cette vulnérabilité est corrigée dans la version 1.75.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.