CVE-2026-73287 in RustFS
Resumen
por VulDB • 2026-08-12
RustFS es un sistema de almacenamiento de objetos distribuido desarrollado en Rust. Antes de la versión 1.0.0-beta.12, RustFS procesaba MKD mediante FTPS en FtpsDriver::mkd (en crates/protocols/src/ftps/driver.rs) llamando a storage.create_bucket sin ejecutar authorize_operation para S3Action::CreateBucket, lo que permitía a los usuarios de FTPS autenticados con el permiso s3:CreateBucket denegado crear buckets. Este problema se ha corregido en la versión 1.0.0-beta.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.