lakeFS is an open-source tool that transforms object storage…(CVE-2026-48026・CVSS 8.7)

概要

lakeFS is an open-source tool that transforms object storage into a Git-like repositories. Prior to version 1.81.1 of the open source edition and 1.84.0 of the enterprise edition, lakeFS Web UI renders markdown files from repository objects without sanitizing the resulting HTML. A user with write ac...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

lakeFS is an open-source tool that transforms object storage into a Git-like repositories. Prior to version 1.81.1 of the open source edition and 1.84.0 of the enterprise edition, lakeFS Web UI renders markdown files from repository objects without sanitizing the resulting HTML. A user with write access to any repository branch can commit a .md object containing arbitrary HTML/JavaScript. Any other user who opens that object, or who navigates to a repository or directory containing a malicious README.md, executes the attacker-supplied script in their own authenticated session. lakeFS fixes the issue in v1.81.1 and lakeFS Enterprise fixes the issue in in v1.84.0. Enterprise customers using older versions can temporarily disable Markdown rendering by adding YAML to their config. No workaround exists for OSS release. Users are advised to upgrade to the latest version for both lakeFS and lakeFS-Enterprise.

出典: NIST National Vulnerability Database NVD

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

lakeFSはオブジェクトストレージをGitのようなリポジトリに変換するオープンソースツールです。バージョン1.81.1未満のオープンソースエディションおよび1.84.0未満のエンタープライズエディションでは、マークダウンファイル内のHTMLを適切にサニタイズせずにレンダリングすることでXSSを引き起こします。ユーザーがリポジトリ内に悪意ある.mdファイルをコミットすることでスクリプトを実行可能です。この問題は修正版で修正されています。

❓ 何が問題か

lakeFSのWeb UIにおけるXSSの脆弱性。

📍 影響範囲

バージョン1.81.1未満のオープンソースエディションおよび1.84.0未満のエンタープライズエディション。

🔥 重要度

任意のHTML/JavaScriptを実行可能であり、高度な権限を持つ攻撃を許す可能性がある。

🔧 修正方法

lakeFSはv1.81.1、lakeFSエンタープライズはv1.84.0にアップデートする。

🛡️ 暫定回避

エンタープライズエディションにおいて、一時的にMarkdownレンダリングを無効化する設定を追加。

🔍 検知方法

指定されたバージョン以下であれば影響を受ける。