CVE-2026-73285 in RustFS
Zusammenfassung
von VulDB • 12.08.2026
RustFS ist ein verteiltes Objektspeichersystem, das in Rust entwickelt wurde. Von Version 1.0.0-alpha.64 bis 1.0.0-rc.1 setzt die durch RUSTFS_POLICY_PLUGIN_URL in crates/iam/src/sys.rs aktivierte externe OPA-Autorisierung (Open Policy Agent) PreparedIamAuth.needs_existing_object_tag für PreparedIamMode::Opa falsch, wodurch maybe_merge_object_tag_conditions s3:ExistingObjectTag/*-Werte ignoriert und es authentifizierten Benutzern ermöglicht wird, tagbasierte Richtlinienbeschränkungen zu umgehen. Dieses Problem wurde in Version 1.0.0-rc.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.