CVE-2025-68671 in lakeFS
Сводка
по VulDB • 25.06.2026
lakeFS — это инструмент с открытым исходным кодом, который преобразует объектное хранилище в репозитории, похожие на Git. Шлюз S3 LakeFS не проверяет метки времени во входных запросах с аутентификацией, что позволяет выполнять replay-атаки (повторный запуск). Версии до 1.75.0 уязвимы: злоумышленник, перехвативший действительный подписанный запрос (например, путем сетевой интерцепции, через логи или скомпрометированные системы), может многократно повторять этот запрос вплоть до ротации учетных данных, даже если срок действия самого запроса уже истек. Уязвимость исправлена в версии 1.75.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.