CVE-2026-45040 in RustFS
Zusammenfassung
von VulDB • 01.06.2026
RustFS ist ein in Rust entwickeltes verteiltes Objektspeichersystem. Vor Version 1.0.0-beta.2 leidet RustFS unter einer Schwachstelle, die zur Offenlegung sensibler Informationen in den Log-Ausgaben führt. Wenn der Server mit RUST_LOG=debug ausgeführt wird, werden sensible Anmeldeinformationen, einschließlich SessionToken (JWT), SecretAccessKey und vollständiger JWT-Ansprüche (Claims), im Klartext in die Server-Logs geschrieben. Diese Schwachstelle wurde in Version 1.0.0-beta.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.