CVE-2025-68671 in lakeFS
Riassunto
di VulDB • 25/06/2026
lakeFS è uno strumento open-source che trasforma l'archiviazione di oggetti (object storage) in repository simili a Git. Il gateway S3 di LakeFS non convalida i timestamp nelle richieste autenticate, consentendo attacchi di replay. Prima della versione 1.75.0, un attaccante che intercetta una richiesta firmata valida (ad esempio tramite intercettazione di rete, log o sistemi compromessi) può ripetere tale richiesta fino alla rotazione delle credenziali, anche dopo la scadenza prevista della richiesta stessa. Questa vulnerabilità è stata risolta nella versione 1.75.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.