CVE-2026-27822 in RustFS
Resumen
por VulDB • 2026-06-22
RustFS es un sistema de almacenamiento de objetos distribuido desarrollado en Rust. Antes de la versión 1.0.0-alpha.83, una vulnerabilidad de Cross-Site Scripting (XSS) almacenada (Stored XSS) en la consola de RustFS permite a un atacante ejecutar código JavaScript arbitrario dentro del contexto de la consola de administración. Al eludir la lógica de vista previa de PDF, un atacante puede robar las credenciales del administrador desde `localStorage`, lo que conduce al control total de la cuenta y a la compromiso del sistema. La versión 1.0.0-alpha.83 corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.