CVE-2026-73265 in RustFSالمعلومات

الملخص

بحسب VulDB • 12/08/2026

RustFS هو نظام تخزين كائنات موزع مُبنى بلغة Rust. يسمح RustFS بقراءات صريحة لـ versionId في عمليات GetObject ومصادر CopyObject ومصادر UploadPartCopy باستخدام إذن s3:GetObject بدلاً من s3:GetObjectVersion، مما يتيح للكيانات (principals) التي لا تملك صلاحية الوصول إلى الإصدارات التاريخية الكشف عن محتوى الكائن التاريخي المعروف. تم إصلاح هذه المشكلة في الإصدار 1.0.0-beta.11.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

11/08/2026

إفشاء

12/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-389039

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!