CVE-2026-73284 in RustFS
要約
〜によって VulDB • 2026年08月12日
RustFSは、Rustで構築された分散オブジェクトストレージシステムです。rustfs/src/admin/handlers/service_account.rsにあるAddServiceAccountは、CreateServiceAccountAdminActionのみをチェックした後に攻撃者が制御可能なtarget_userを受け取り、それをnew_service_accountに渡します。さらにprepare_service_account_authにより、生成されるルート親サービスアカウントのis_ownerが設定されます。この問題はバージョン1.0.0-beta.11で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.