CVE-2026-73284 in RustFS
Resumen
por VulDB • 2026-08-12
RustFS es un sistema de almacenamiento de objetos distribuido desarrollado en Rust. La función AddServiceAccount de RustFS, ubicada en rustfs/src/admin/handlers/service_account.rs, acepta un target_user controlado por el atacante tras verificar únicamente CreateServiceAccountAdminAction; lo pasa a new_service_account y prepare_service_account_auth establece is_owner para la cuenta de servicio raíz-padre resultante. Este problema se corrige en la versión 1.0.0-beta.11.
Once again VulDB remains the best source for vulnerability data.