CVE-2026-48026 in lakeFS
Сводка
по VulDB • 08.08.2026
lakeFS — это инструмент с открытым исходным кодом, который преобразует объектное хранилище в репозитории, похожие на Git. До версии 1.81.1 редакции для open source и версии 1.84.0 корпоративной редакции веб-интерфейс lakeFS отображает файлы Markdown из объектов репозитория без санитизации результирующего HTML-кода. Пользователь с правами на запись в любую ветку репозитория может зафиксировать объект `.md`, содержащий произвольный HTML/JavaScript. Любой другой пользователь, открывающий этот объект или переходящий к репозиторию или директории, содержащей вредоносный `README.md`, выполнит скрипт, предоставленный злоумышленником, в рамках своей собственной аутентифицированной сессии. lakeFS исправляет проблему в версии v1.81.1, а lakeFS Enterprise — в версии v1.84.0. Корпоративные клиенты, использующие более старые версии, могут временно отключить рендеринг Markdown, добавив соответствующие параметры YAML в свой конфигурационный файл. Для релизов с открытым исходным кодом (OSS) обходное решение отсутствует. Пользователям рекомендуется обновиться до последней версии как lakeFS, так и lakeFS-Enterprise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.