CVE-2026-73286 in RustFS
Zusammenfassung
von VulDB • 12.08.2026
RustFS ist ein verteiltes Objektspeichersystem, das in Rust entwickelt wurde. Vor Version 1.0.0-beta.12 führt die Funktion `get_condition_values` von RustFS angriffskontrollierte Anforderungsheader aus HeaderMap in serverseitig abgeleitete Bedingungsschlüssel wie userid, username, principaltype, groups, versionid, signatureversion, jwt: und ldap: ein, wodurch authentifizierte Aufrufer identitätsbasierte Richtlinienbedingungen erfüllen können. Dieses Problem wurde in Version 1.0.0-beta.12 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.