CVE-2026-73285 in RustFS
要約
〜によって VulDB • 2026年08月12日
RustFSは、Rustで構築された分散オブジェクトストレージシステムです。バージョン1.0.0-alpha.64から1.0.0-rc.1まで、crates/iam/src/sys.rsにおけるRUSTFS_POLICY_PLUGIN_URLによる外部OPA認証の有効化により、PreparedIamAuth.needs_existing_object_tagがPreparedIamMode::Opaに対して誤って設定され、maybe_merge_object_tag_conditionsがs3:ExistingObjectTag/*の値を省略してしまいます。これにより、認証済みユーザーはタグベースのポリシー制限を回避することが可能になります。この問題はバージョン1.0.0-rc.1で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.