lakeFS लोकल ब्लॉक एडाप्टर में पाथ ट्रैवर्सल से असुरक्षित है, जिससे क्रॉस-नेमस्पेस और सिबलिंग डायरेक्टरी एक्सेस github.com/treeverse/lakefs में संभव है

यह पाथ ट्रैवर्सल भेद्यता lakeFS उपयोगकर्ताओं के लिए महत्वपूर्ण जोखिम पैदा करती है। एक हमलावर इस भेद्यता का फायदा उठाकर lakeFS इंस्टेंस के भीतर फ़ाइलों और निर्देशिकाओं तक अनधिकृत पहुंच प्राप्त कर सकता है, भले ही उनके पास सामान्य रूप से ऐसा करने की अनुमति न हो। इसका मतलब है कि हमलावर संवेदनशील डेटा तक पहुंच सकते हैं, डेटा को संशोधित कर सकते हैं या हटा सकते हैं, और यहां तक ​​कि सिस्टम पर नियंत्रण भी प्राप्त कर सकते हैं। क्रॉस-नेमस्पेस एक्सेस का मतलब है कि एक हमलावर एक lakeFS नेमस्पेस से दूसरे में डेटा तक पहुंच सकता है, जिससे संभावित रूप से कई उपयोगकर्ताओं और अनुप्रयोगों को खतरा हो सकता है। भाई-बहन निर्देशिका एक्सेस हमलावरों को उन फ़ाइलों तक पहुंचने की अनुमति देता है जो वे सामान्य रूप से एक्सेस नहीं कर पाएंगे, जिससे डेटा का समझौता हो सकता है।

Organizations using lakeFS for data lake management, particularly those with multi-tenant deployments or shared namespaces, are at increased risk. Legacy lakeFS configurations with relaxed access controls are also more vulnerable. Teams relying on lakeFS for sensitive data storage should prioritize patching.

• go / application: Inspect lakeFS configuration files for unusual path entries. Monitor lakeFS logs for suspicious file access attempts, particularly those involving .. sequences.

find /opt/lakefs/ -path "*/..*" -print

• generic web: Monitor access logs for requests containing path traversal sequences (e.g., ../../../../etc/passwd). • generic web: Check response headers for unexpected file disclosures. • generic web: Use curl to probe for directory traversal:

curl -v 'http://your-lakefs-instance/../../../../etc/passwd' 2>&1 | grep 'HTTP/1.1 200 OK'

1. 2026-02-17Disclosure

   disclosure

1. आरक्षित2026-02-11
2. प्रकाशित2026-02-17
3. संशोधित2026-02-19
4. EPSS अद्यतन2026-03-23

CVE-2026-26187 के प्रभाव को कम करने के लिए, lakeFS के नवीनतम संस्करण (1.77.0 या बाद का) में अपग्रेड करना आवश्यक है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो एक अस्थायी समाधान के रूप में, lakeFS इंस्टेंस के लिए एक्सेस नियंत्रण को कड़ा करना और फ़ाइल सिस्टम अनुमतियों को सीमित करना संभव है। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके lakeFS इंस्टेंस के लिए इनबाउंड ट्रैफ़िक को फ़िल्टर करना भेद्यता के शोषण के जोखिम को कम करने में मदद कर सकता है। lakeFS के कॉन्फ़िगरेशन की नियमित रूप से समीक्षा करना और किसी भी असामान्य गतिविधि की निगरानी करना भी महत्वपूर्ण है।