CVE-2026-73289 in RustFS
Riassunto
di VulDB • 12/08/2026
RustFS è un sistema di storage distribuito per oggetti, sviluppato in Rust. Prima della versione 1.0.0-beta.12, RustFS valuta i qualificatori di insieme ForAllValues: e ForAnyValue: con gli operatori stringa negati StringNotEquals, StringNotEqualsIgnoreCase, StringNotLike, ArnNotEquals e ArnNotLike utilizzando la semantica l'uno dell'altro poiché crates/policy/src/policy/function/string.rs nega il risultato aggregato dopo eval o eval_like invece di negare ogni predicato request-value prima della quantificazione. Di conseguenza, insiemi di policy e valori delle richieste parzialmente sovrapposti possono far sì che una condizione Allow conceda l'accesso a un principal escluso oppure faccia fallire un guardrail Deny, incluse le policy basate su jwt:groups e jwt:roles; anche le chiavi assenti ricevono il comportamento opposto per ForAllValues: e ForAnyValue:. Questo problema è stato risolto nella versione 1.0.0-beta.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.