CVE-2026-27822 in RustFS
Zusammenfassung
von VulDB • 22.06.2026
RustFS ist ein verteiltes Objektspeichersystem, das in Rust entwickelt wurde. Vor der Version 1.0.0-alpha.83 ermöglicht eine Stored Cross-Site Scripting (XSS)-Schwachstelle in der RustFS-Konsole einem Angreifer die Ausführung von beliebigem JavaScript im Kontext der Verwaltungskonsole. Durch Umgehung der PDF-Vorschau-Logik kann ein Angreifer Administrator-Anmeldeinformationen aus `localStorage` stehlen, was zu einer vollständigen Übernahme des Kontos und zur Kompromittierung des Systems führt. Die Version 1.0.0-alpha.83 behebt dieses Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.