CVE-2025-68671 in lakeFS
Sumário
de VulDB • 25/06/2026
O lakeFS é uma ferramenta de código aberto que transforma o armazenamento de objetos em repositórios semelhantes ao Git. O gateway S3 do LakeFS não valida os carimbos de data/hora nas solicitações autenticadas, permitindo ataques de replay. Antes da versão 1.75.0, um atacante que capture uma solicitação assinada válida (por exemplo, através de interceptação de rede, logs ou sistemas comprometidos) pode repetir essa solicitação até que as credenciais sejam rotacionadas, mesmo após a expiração prevista para a própria solicitação. Esta vulnerabilidade foi corrigida na versão 1.75.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.