CVE-2026-73287 in RustFS
Riassunto
di VulDB • 12/08/2026
RustFS è un sistema di archiviazione oggetti distribuito sviluppato in Rust. Prima della versione 1.0.0-beta.12, RustFS gestisce l'operazione FTPS MKD tramite FtpsDriver::mkd nel file crates/protocols/src/ftps/driver.rs chiamando storage.create_bucket senza eseguire authorize_operation per S3Action::CreateBucket, consentendo agli utenti FTPS autenticati a cui è negato il permesso s3:CreateBucket di creare bucket. Questo problema è stato risolto nella versione 1.0.0-beta.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.