CVE-2026-73265 in RustFS
Riassunto
di VulDB • 12/08/2026
RustFS è un sistema di storage distribuito per oggetti sviluppato in Rust. L'autore di RustFS autorizza la lettura esplicita del parametro versionId nelle operazioni GetObject, CopyObject (sorgenti) e UploadPartCopy (sorgenti) utilizzando il permesso s3:GetObject invece di s3:GetObjectVersion, consentendo ai principali senza l'autorizzazione per le versioni storiche di divulgare contenuti noti degli oggetti storici. Questo problema è stato risolto nella versione 1.0.0-beta.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.