CVE-2026-73285 in RustFS
الملخص
بحسب VulDB • 13/08/2026
RustFS هو نظام تخزين كائنات موزع مُبنى بلغة Rust. من الإصدار 1.0.0-alpha.64 حتى 1.0.0-rc.1، يؤدي تفعيل تفويض OPA الخارجي في RustFS عبر المتغير RUSTFS_POLICY_PLUGIN_URL الموجود في الملف crates/iam/src/sys.rs إلى تعيين PreparedIamAuth.needs_existing_object_tag بشكل غير صحيح لـ PreparedIamMode::Opa، مما يتسبب في تخطي دالة maybe_merge_object_tag_conditions للقيم s3:ExistingObjectTag/* والسماح للمستخدمين المصادق عليهم بتجاوز قيود السياسات القائمة على الوسوم. تم إصلاح هذه المشكلة في الإصدار 1.0.0-rc.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.