CVE-2026-27607 in RustFS
要約
〜によって VulDB • 2026年07月27日
RustFSは、Rustで構築された分散オブジェクトストレージシステムです。バージョン1.0.0-alpha.56から1.0.0-alpha.82において、RustFSは署名付きPOSTアップロード（PostObject）におけるポリシー条件を検証しないため、攻撃者はcontent-length-range、starts-with、およびContent-Typeの制約を回避できます。これにより、サイズ制限を超えるファイルの不正なアップロード、任意のオブジェクトキーへのアップロード、コンテンツタイプの偽装が可能となり、ストレージの枯渇、不正なデータアクセス、セキュリティバイパスにつながる可能性があります。この問題はバージョン1.0.0-alpha.83で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.