Lakefs · Lakefs · CVE-2024-43784
**Nome do software vulnerável e versões afetadas**
Versões do lakeFS anteriores à 1.33.0
**Descrição**
O lakeFS é uma ferramenta de código aberto que transforma o armazenamento de objetos em um repositório semelhante ao Git. Os usuários existentes do lakeFS que tenham emitido credenciais para usuários que foram excluídos são afetados por este problema. Ao criar um novo usuário com o mesmo nome de usuário de um usuário excluído, esse usuário herdará todas as credenciais do usuário anterior.
**Recomendações**
Para versões anteriores à 1.33.0, atualize para a versão 1.33.0 para resolver o problema.
Como solução alternativa temporária para aqueles que não podem atualizar, não reutilize nomes de usuário que foram excluídos anteriormente.