CVE-2024-43784
Açıklama
lakeFS, nesne depolamayı Git benzeri bir depoya dönüştüren açık kaynaklı bir araçtır. Silinmiş kullanıcılara kimlik bilgileri vermiş mevcut lakeFS kullanıcıları bu güvenlik açığından etkilenmektedir. Silinmiş bir kullanıcıyla aynı kullanıcı adına sahip yeni bir kullanıcı oluşturulduğunda, bu kullanıcı önceki kullanıcının tüm kimlik bilgilerini devralır. Bu sorun 1.33.0 sürümünde giderilmiştir ve tüm kullanıcıların yükseltme yapması önerilir. Yükseltme yapamayanlar için bilinen tek geçici çözüm, kullanıcı adlarının yeniden kullanılmamasıdır.
Nasıl düzeltilir
- github.com/treeverse/lakefs1.33.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/treeverse/lakefsGo | v < 1.33.0 | 1.33.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.