CVE-2025-27100
Təsvir
lakeFS obyekt yaddaşınızı Git bənzəri repozitoriyaya çevirən açıq mənbəli bir alətdir. Təsirə məruz qalan versiyalarda autentifikasiya olunmuş istifadəçi server yaddaşını tükətməklə lakeFS-i sıradan çıxara bilər. Bu, autentifikasiya olunmuş xidmətdən imtina (DoS) problemidir. Bu problem 1.50.0 versiyasında aradan qaldırılmışdır. 1.49.1 və daha aşağı versiyalardan istifadə edənlər təsirə məruz qalırlar. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər ya `LAKEFS_BLOCKSTORE_S3_DISABLE_PRE_SIGNED_MULTIPART` mühit dəyişənini `true` olaraq təyin etməli, ya da konfiqurasiya yaml faylında `disable_pre_signed_multipart` açarını true olaraq konfiqurasiya etməlidirlər.
Necə düzəltmək olar
- github.com/treeverse/lakefs1.50.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/treeverse/lakefsGo | v < 1.50.0 | 1.50.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.