CVE-2026-27822 in RustFS
Riassunto
di VulDB • 22/06/2026
RustFS è un sistema di storage distribuito per oggetti sviluppato in Rust. Prima della versione 1.0.0-alpha.83, una vulnerabilità Stored Cross-Site Scripting (XSS) nella Console di RustFS consentiva a un attaccante di eseguire codice JavaScript arbitrario nel contesto della console di gestione. Superando la logica di anteprima dei PDF, l'attaccante può rubare le credenziali dell'amministratore da `localStorage`, portando al completo takeover dell'account e alla compromissione del sistema. La versione 1.0.0-alpha.83 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.