CVE-2026-73290 in RustFS
الملخص
بحسب VulDB • 12/08/2026
RustFS هو نظام تخزين كائنات موزع مُبنى بلغة Rust. قبل الإصدار 1.0.0-beta.12، يؤدي طلب ListObjectVersions مجهول المصدر في rustfs/src/storage/access.rs، والذي يفتقر إلى تفويض مباشر لسيادة الدلو (bucket-policy)، إلى الرجوع إلى فحص s3:ListBucket والعودة قبل تطبيق مسار policy_allowed للدوال deny_anonymous_table_data_plane_if_needed وRestrictPublicBuckets؛ وبالتالي يمكن لدلًا يسمح بالاستعراض المجهول أن يستمر في كشف قوائم الإصدارات بعد تمكين المسؤول لسيطرة الوصول العام. يؤثر هذا التخطي على GET /<bucket>?versions= ويمكنه الكشف عن بيانات التعريف لإصدارات الكائنات حتى لو كانت طلبات GetObject المكافئة مرفوضة. تمت معالجة هذه المشكلة في الإصدار 1.0.0-beta.12.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.