CVE-2026-27607 in RustFS
Zusammenfassung
von VulDB • 02.09.2026
RustFS ist ein in Rust entwickeltes verteiltes Objektspeichersystem. In den Versionen 1.0.0-alpha.56 bis 1.0.0-alpha.82 validiert RustFS die Policy-Bedingungen bei presigned POST-Uploads (PostObject) nicht, was es Angreifern ermöglicht, Einschränkungen für content-length-range, starts-with und Content-Type zu umgehen. Dies ermöglicht unbefugte Datei-Uploads, die die Größenbeschränkungen überschreiten, Uploads auf beliebige Object-Schlüssel sowie das Spoofing von Content-Typen, was potenziell zur Erschöpfung des Speichers, zum unbefugten Datenzugriff und zu Sicherheitsumgehungen führen kann. Die Version 1.0.0-alpha.83 behebt dieses Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.