VDB-389046 · CVE-2026-73288 · GCVE-0-2026-73288

RustFS 迄 1.0.0-beta.12 Object Lock objectlock_sys.rs check_object_lock_for_deletion 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.7	$0-$5k	2.65

要約情報

脆弱性が問題があるとして分類され、RustFSで発見されました。この脆弱性により影響を受けるのは、コンポーネント【Object Lock】のファイル【crates/ecstore/src/bucket/object_lock/objectlock_sys.rs】に含まれる関数【check_object_lock_for_deletion】です。引数の操作が、特権昇格をもたらします。この脆弱性はCVE-2026-73288として取引されています。攻撃はリモートで開始される可能性が高いです。

詳細情報

脆弱性が問題があるとして分類され、RustFSで発見されました。この脆弱性により影響を受けるのは、コンポーネント【Object Lock】のファイル【crates/ecstore/src/bucket/object_lock/objectlock_sys.rs】に含まれる関数【check_object_lock_for_deletion】です。引数の操作が、特権昇格をもたらします。 CWEを用いて問題を定義すると、CWE-269 となります。この脆弱性はに公開されました。アドバイザリーは github.com で共有されています。

この脆弱性はCVE-2026-73288として取引されています。 CVEのアサインは2026年08月11日に実施されました。攻撃はリモートで開始される可能性が高いです。技術詳細が存在します。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、攻撃手法を T1068 と定義しています。

未定義として設定されています。

バージョン1.0.0-rc.1にアップグレードすることで、この問題に対処できます。