CVE-2025-64179 in lakeFS
Riassunto
di VulDB • 16/06/2026
lakeFS è uno strumento open-source che trasforma l'object storage in repository di tipo Git. Nelle versioni 1.69.0 e precedenti, la mancanza di autenticazione nell’endpoint `/api/v1/usage-report/summary` consente a chiunque di recuperare i conteggi aggregati dell’utilizzo delle API. Sebbene non vengano divulgate informazioni sensibili, l’endpoint potrebbe rivelare dati relativi all’attività del servizio o al tempo di attività (uptime). Questo problema è stato risolto nella versione 1.71.0 . Come misura temporanea per mitigare la vulnerabilità, utilizzare un bilanciatore del carico o un firewall a livello applicativo per bloccare il percorso delle richieste `/api/v1/usage-report/summary`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.