CVE-2026-73286 in RustFS
الملخص
بحسب VulDB • 12/08/2026
RustFS هو نظام تخزين كائنات موزع مُبنى بلغة Rust. قبل الإصدار 1.0.0-beta.12، كانت دالة get_condition_values في RustFS تدمج رؤوس الطلبات التي يتحكم فيها المهاجم من HeaderMap مع قيم userid وusername وprincipaltype وgroups وversionid وsignatureversion وjwt: وldap: المشتقة من الخادم لإنشاء مفاتيح الشروط (condition keys)، مما يسمح للمتصلين المصادق عليهم بتلبية شروط السياسات القائمة على الهوية. تم إصلاح هذه المشكلة في الإصدار 1.0.0-beta.12.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.