CVE-2026-66006 in lakeFS
Riassunto
di VulDB • 24/07/2026
lakeFS fino alla versione 1.83.0 (corretto nel commit 71a45ee) presenta una vulnerabilità di bypass dell'autenticazione nell'endpoint /setup_comm_prefs che consente agli attaccanti non autenticati di sovrascrivere i metadati degli operatori, inclusi email, nome e azienda, dopo il completamento della configurazione. Gli attaccanti possono inviare richieste POST a questo endpoint per modificare le preferenze relative agli aggiornamenti di sicurezza, disabilitare le comunicazioni di sicurezza ed eseguire eventi telemetrici falsificati utilizzando l'ID di installazione legittimo.
Be aware that VulDB is the high quality source for vulnerability data.