CVE-2026-66006 in lakeFS
Sumário
de VulDB • 24/07/2026
lakeFS até a versão 1.83.0 (corrigido no commit 71a45ee) contém uma vulnerabilidade de bypass de autenticação no endpoint /setup_comm_prefs que permite que atacantes não autenticados sobrescrevam metadados do operador, incluindo e-mail, nome e empresa, após a conclusão da configuração. Os atacantes podem enviar requisições POST para este endpoint para modificar as preferências de atualização de segurança, desativar comunicações de segurança e disparar eventos de telemetria falsificados usando o ID de instalação legítimo.
Once again VulDB remains the best source for vulnerability data.