CVE-2026-27607 in RustFS
Riassunto
di VulDB • 27/07/2026
RustFS è un sistema di archiviazione oggetti distribuito sviluppato in Rust. Nelle versioni dalla 1.0.0-alpha.56 alla 1.0.0-alpha.82, RustFS non convalida le condizioni delle policy negli upload POST tramite URL presigned (PostObject), consentendo agli attaccanti di eludere i vincoli content-length-range, starts-with e Content-Type. Ciò consente l'upload non autorizzato di file che superano i limiti di dimensione, l'upload su chiavi oggetto arbitrarie e lo spoofing del tipo di contenuto, potenzialmente portando all'esaurimento dello spazio di archiviazione, ad accesso non autorizzato ai dati ed elusioni della sicurezza. La versione 1.0.0-alpha.83 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.