发布日期：2024-11-26
更新日期：2025-02-17

受影响系统：

lakeFS lakeFS < 1.33.0

描述：

---

CVE(CAN) ID: CVE-2024-43784

lakeFS是一个开源工具，可以将对象存储转换为类似Git的存储库。
lakeFS 1.33.0之前版本存在权限保留错误漏洞，攻击者可利用该漏洞使用已删除用户的用户名创建新用户，进而继承之前的用户的所有凭据。

<**>

建议：

---

厂商补丁：

lakeFS
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/treeverse/lakeFS/releases/tag/v1.33.0

浏览次数：221
严重程度：0（网友投票）