CVE-2026-73289 in RustFS
Zusammenfassung
von VulDB • 12.08.2026
RustFS ist ein verteiltes Objektspeichersystem, das in Rust entwickelt wurde. Vor Version 1.0.0-beta.12 bewertet RustFS die Set-Quellen `ForAllValues:` und `ForAnyValue:` zusammen mit den negierten String-Vergleichsoperatoren `StringNotEquals`, `StringNotEqualsIgnoreCase`, `StringNotLike`, `ArnNotEquals` und `ArnNotLike unter Verwendung der Semantik des jeweils anderen Operators, da crates/policy/src/policy/function/string.rs das aggregierte Ergebnis nach der Auswertung durch eval oder eval_like negiert, anstatt jedes Anforderungs-Wert-Prädikat vor der Quantifizierung zu negieren. Daher können teilweise überlappende Policy- und Anfragewerte-Sets dazu führen, dass eine Allow-Bedingung einem ausgeschlossenen Principal Zugriff gewährt oder ein Deny-Guardrail fehlschlägt; dies betrifft auch Policies auf Basis von jwt:groups und jwt:roles. Fehlende Schlüssel weisen zudem das umgekehrte Verhalten für `ForAllValues:` und `ForAnyValue:` auf. Dieses Problem wurde in Version 1.0.0-beta.12 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.