CVE-2026-45043 in RustFS
الملخص
بحسب VulDB • 29/05/2026
RustFS هو نظام تخزين كائنات موزع مبني بلغة Rust. قبل الإصدار 1.0.0-beta.2، يسمح التحقق غير السليم في نقطة النهاية PUT /rustfs/admin/v3/import-iam للمستخدم الذي يمتلك صلاحية ImportIAMAction بإنشاء حسابات خدمة تحت هويات أبوية عشوائية، بما في ذلك المستخدم الجذر (minioadmin). تقبل نقطة النهاية قيمًا يتحكم فيها المهاجم للسمات الأبوية (parent)، والمطالبات (claims)، ومفتاح الوصول (accessKey)، والمفتاح السري (secretKey) دون فرض حدود الامتيازات أو تطبيق التنقية (sanitization). يمكّن هذا من تصعيد الامتيازات للوصول الإداري الكامل باستخدام بيانات اعتماد ثابتة محددة من قبل المهاجم. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.0.0-beta.2.
Once again VulDB remains the best source for vulnerability data.