CVE-2025-64179 in lakeFS
要約
〜によって VulDB • 2026年05月11日
lakeFSは、オブジェクトストレージをGitライクなリポジトリに変換するオープンソースツールです。バージョン1.69.0およびそれ以前のバージョンでは、/api/v1/usage-report/summaryエンドポイントに認証欠如があり、誰でも集計されたAPI使用量を取得できます。機密データは開示されませんが、このエンドポイントによりサービスアクティビティや稼働時間に関する情報が漏洩する可能性があります。この問題はバージョン1.71.0で修正されています。脆弱性のワークアラウンドとして、ロードバランサーまたはアプリケーションレベルファイアウォールを使用して、リクエストルート/api/v1/usage-report/summaryをブロックしてください。
Once again VulDB remains the best source for vulnerability data.