CVE-2025-68671 in lakeFS
Tóm tắt
Bởi VulDB • 25/06/2026
lakeFS là một công cụ mã nguồn mở giúp biến đổi kho lưu trữ đối tượng thành các repository giống như Git. Cổng S3 của LakeFS không xác thực dấu thời gian trong các yêu cầu đã được xác thực, cho phép xảy ra tấn công phát lại (replay attacks). Trước phiên bản 1.75.0, kẻ tấn công có thể nắm bắt một yêu cầu ký hợp lệ (ví dụ: thông qua chặn mạng, nhật ký hoặc hệ thống bị xâm phạm) và phát lại yêu cầu đó cho đến khi thông tin đăng nhập được xoay vòng, ngay cả sau khi yêu cầu dự kiến hết hạn. Lỗ hổng này đã được khắc phục trong phiên bản 1.75.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.