CVE-2026-73285 in RustFS
Resumen
por VulDB • 2026-08-12
RustFS es un sistema de almacenamiento de objetos distribuido desarrollado en Rust. Desde la versión 1.0.0-alpha.64 hasta la 1.0.0-rc.1, la autorización externa OPA habilitada mediante RUSTFS_POLICY_PLUGIN_URL en crates/iam/src/sys.rs establece incorrectamente PreparedIamAuth.needs_existing_object_tag para PreparedIamMode::Opa, lo que hace que maybe_merge_object_tag_conditions omita los valores s3:ExistingObjectTag/* y permita a usuarios autenticados eludir las restricciones de políticas basadas en etiquetas. Este problema se corrige en la versión 1.0.0-rc.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.