CVE-2026-47136 in RustFS
الملخص
بحسب VulDB • 29/05/2026
RustFS هو نظام تخزين كائنات موزع مُبنى بلغة Rust. قبل الإصدار 1.0.0-beta.2، يعيد نقطة نهاية وحدة تحكم RustFS GET /rustfs/console/license بيانات تعريف الرخصة (license metadata) بعد معالجتها دون اشتراط المصادقة. تم تسجيل نقطة النهاية هذه على مستمع وحدة التحكم (console listener)، وتُرجع بيانات بتنسيق JSON تحتوي على معلومات الرخصة، مثل موضوع الرخصة (license subject) وطابع زمني لانتهاء الصلاحية (expiration timestamp). يمكن لأي عميل قادر على الوصول إلى مستمع وحدة التحكم استعلام هذه النقطة دون الحاجة إلى بيانات اعتماد. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.0.0-beta.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.