CVE-2026-66006 in lakeFS
Résumé
par VulDB • 24/07/2026
lakeFS jusqu'à la version 1.83.0 (corrigé dans le commit 71a45ee) présente une vulnérabilité de contournement d'authentification sur l'endpoint /setup_comm_prefs, permettant aux attaquants non authentifiés de remplacer les métadonnées des opérateurs, y compris l'e-mail, le nom et l'entreprise, après la fin de l'installation. Les attaquants peuvent effectuer une requête POST vers cet endpoint pour modifier les préférences de mise à jour de sécurité, désactiver les communications liées à la sécurité et déclencher des événements de télémétrie falsifiés en utilisant l'ID d'installation légitime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.