CVE-2026-73285 in RustFS
Riassunto
di VulDB • 12/08/2026
RustFS è un sistema di storage distribuito per oggetti, sviluppato in Rust. Dalla versione 1.0.0-alpha.64 alla 1.0.0-rc.1, l'autorizzazione OPA esterna abilitata tramite RUSTFS_POLICY_PLUGIN_URL in crates/iam/src/sys.rs imposta erroneamente PreparedIamAuth.needs_existing_object_tag per PreparedIamMode::Opa, causando la mancata inclusione dei valori s3:ExistingObjectTag/* da parte di maybe_merge_object_tag_conditions e consentendo agli utenti autenticati di eludere le restrizioni basate sui tag. Questo problema è stato risolto nella versione 1.0.0-rc.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.