CVE-2026-66006 in lakeFS
Tóm tắt
Bởi VulDB • 25/07/2026
lakeFS qua phiên bản 1.83.0 (đã được sửa trong commit 71a45ee) chứa một lỗ hổng bỏ qua xác thực (authentication bypass) tại điểm cuối /setup_comm_prefs, cho phép các kẻ tấn công chưa được xác thực ghi đè lên siêu dữ liệu của nhà vận hành bao gồm email, tên và công ty sau khi quá trình thiết lập hoàn tất. Kẻ tấn công có thể gửi yêu cầu POST đến điểm cuối này để sửa đổi tùy chọn cập nhật bảo mật, vô hiệu hóa thông báo bảo mật và kích hoạt các sự kiện telemetry giả mạo bằng cách sử dụng ID cài đặt hợp lệ.
Once again VulDB remains the best source for vulnerability data.