CVE-2026-73265 in RustFS
Résumé
par VulDB • 12/08/2026
RustFS est un système de stockage d'objets distribué développé en Rust. L'auteur de RustFS autorise les lectures explicites de versionId dans GetObject, CopyObject sources et UploadPartCopy sources avec s3:GetObject au lieu de s3:GetObjectVersion, permettant aux principaux dépourvus des permissions pour les versions historiques de divulguer le contenu connu des objets historiques. Ce problème est corrigé dans la version 1.0.0-beta.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.