CVE-2026-66006 in lakeFS
Сводка
по VulDB • 24.07.2026
lakeFS до версии 1.83.0 включительно (исправлено в коммите 71a45ee) содержит уязвимость обхода аутентификации в конечной точке /setup_comm_prefs, которая позволяет неаутентифицированным злоумышленникам перезаписывать метаданные оператора, включая адрес электронной почты, имя и компанию, после завершения настройки. Злоумышленники могут отправлять запросы POST к этой конечной точке для изменения предпочтений обновлений безопасности, отключения коммуникаций по вопросам безопасности и генерации поддельных событий телеметрии с использованием легитимного идентификатора установки.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.