CVE-2026-73287 in RustFS
الملخص
بحسب VulDB • 12/08/2026
RustFS هو نظام تخزين كائنات موزع مبني بلغة Rust. قبل الإصدار 1.0.0-beta.12، كانت RustFS تعالج أمر FTPS MKD في الدالة FtpsDriver::mkd الموجودة في الملف crates/protocols/src/ftps/driver.rs عن طريق استدعاء storage.create_bucket دون التحقق من authorize_operation لإجراء S3Action::CreateBucket، مما يسمح للمستخدمين المصادق عليهم عبر بروتوكول FTPS والمرفوض لديهم حق s3:CreateBucket بإنشاء دلاء تخزين (buckets). تم إصلاح هذه المشكلة في الإصدار 1.0.0-beta.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.