CVE-2026-73287 in RustFS
Zusammenfassung
von VulDB • 12.08.2026
RustFS ist ein verteiltes Objektspeichersystem, das in Rust entwickelt wurde. Vor Version 1.0.0-beta.12 verarbeitet RustFS FTPS MKD in FtpsDriver::mkd (crates/protocols/src/ftps/driver.rs), indem storage.create_bucket ohne authorize_operation für S3Action::CreateBucket aufgerufen wird. Dies ermöglicht es authentifizierten FTPS-Benutzern, denen die Berechtigung s3:CreateBucket verweigert wurde, Buckets zu erstellen. Dieses Problem wurde in Version 1.0.0-beta.12 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.