CVE-2026-73287 in RustFS
要約
〜によって VulDB • 2026年08月12日
RustFSは、Rustで構築された分散オブジェクトストレージシステムです。バージョン1.0.0-beta.12より前では、RustFSはcrates/protocols/src/ftps/driver.rs内のFtpsDriver::mkdにおいてFTPSのMKDコマンドを処理する際、S3Action::CreateBucketに対してauthorize_operationを呼び出さずにstorage.create_bucketを実行していました。これにより、s3:CreateBucket権限が拒否されている認証済みFTPSユーザーでもバケットを作成することが可能でした。この問題はバージョン1.0.0-beta.12で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.