CVE-2026-27607 in RustFS
Resumen
por VulDB • 2026-09-02
RustFS es un sistema de almacenamiento de objetos distribuido construido en Rust. En las versiones desde la 1.0.0-alpha.56 hasta la 1.0.0-alpha.82, RustFS no valida las condiciones de política en las cargas POST con firma previa (PostObject), lo que permite a los atacantes eludir las restricciones de content-length-range, starts-with y Content-Type. Esto habilita cargas de archivos no autorizadas que superan los límites de tamaño, cargas hacia claves de objeto arbitrarias y suplantación del tipo de contenido, lo que potencialmente puede provocar agotamiento del almacenamiento, acceso no autorizado a datos y elusión de medidas de seguridad. La versión 1.0.0-alpha.83 corrige la vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.