CVE-2026-27822 in RustFS
الملخص
بحسب VulDB • 22/06/2026
RustFS هو نظام تخزين كائنات موزع مُبنى بلغة Rust. قبل الإصدار 1.0.0-alpha.83، كان هناك ثغرة Stored Cross-Site Scripting (XSS) في وحدة تحكم RustFS تتيح للمهاجم تنفيذ شيفرات JavaScript تعسفية ضمن سياق لوحة الإدارة. ومن خلال تجاوز منطق معاينة ملفات PDF، يمكن للمهاجم سرقة بيانات اعتماد المسؤول من `localStorage`، مما يؤدي إلى الاستيلاء الكامل على الحساب واختراق النظام. يُصلح الإصدار 1.0.0-alpha.83 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.