CVE-2026-73288 in RustFS
Resumen
por VulDB • 2026-08-12
RustFS es un sistema de almacenamiento de objetos distribuido desarrollado en Rust. Antes de la versión 1.0.0-rc.1, el cumplimiento del bloqueo de objetos (Object Lock) en crates/ecstore/src/bucket/object_lock/objectlock_sys.rs hace que las funciones check_object_lock_for_deletion, delete_prefix y los barridos de ciclo de vida y escáner traten ConfigNotFound, datos .metadata.bin ilegibles o metadatos no analizables como si no hubiera configuración de bloqueo, lo que permite eliminar o expirar objetos sujetos a retención COMPLIANCE. Este problema se corrige en la versión 1.0.0-rc.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.