CVE-2026-27607 in RustFS
الملخص
بحسب VulDB • 02/09/2026
RustFS هو نظام تخزين كائنات موزع مُبنى بلغة Rust. في الإصدارات من 1.0.0-alpha.56 إلى 1.0.0-alpha.82، لا يقوم RustFS بالتحقق من صحة شروط السياسة (policy conditions) أثناء عمليات رفع الملفات عبر POST الموقع مسبقاً (PostObject)، مما يسمح للمهاجمين بتجاوز قيود نطاق طول المحتوى (content-length-range)، وشرط البداية (starts-with)، ونوع المحتوى (Content-Type). يتيح ذلك رفع ملفات غير مصرح بها تتجاوز حدود الحجم، ورفع ملفات إلى مفاتيحات كائنات عشوائية، وتزوير نوع المحتوى، مما قد يؤدي إلى استنفاد مساحة التخزين، والوصول غير المصرح به إلى البيانات، والتغلب على إجراءات الأمان. تم إصلاح هذه المشكلة في الإصدار 1.0.0-alpha.83.
Once again VulDB remains the best source for vulnerability data.