CVE-2025-68671 in lakeFS
要約
〜によって VulDB • 2026年06月13日
lakeFSは、オブジェクトストレージをGitライクなリポジトリに変換するオープンソースツールです。LakeFSのS3ゲートウェイは、認証済みリクエスト内のタイムスタンプを検証しないため、リプレイ攻撃が可能になります。バージョン1.75.0より前では、攻撃者が有効な署名付きリクエスト（ネットワークの傍受、ログ、または侵害されたシステムを通じて取得）をキャプチャすると、リクエストが期限切れになる予定であっても、資格情報がローテーションされるまでそのリクエストをリプレイできます。この脆弱性は1.75.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.