CVE-2026-45043 in RustFS
요약
\~에 의해 VulDB • 2026. 05. 31.
RustFS는 Rust로 구축된 분산 객체 스토리지 시스템입니다. 1.0.0-beta.2 이전 버전에서는 PUT /rustfs/admin/v3/import-iam 엔드포인트의 부적절한 검증으로 인해 ImportIAMAction 권한을 가진 사용자가 루트 사용자(minioadmin)를 포함한 임의의 상위 식별자 아래에 서비스 계정을 생성할 수 있습니다. 해당 엔드포인트는 권한 경계나 sanitization(정제)을 적용하지 않고 공격자가 제어하는 parent, claims, accessKey, secretKey 값을 허용합니다. 이를 통해 공격자가 정의한 영구 자격 증명을 사용하여 전체 관리 권한으로 권한 상승이 가능합니다. 이 취약점은 1.0.0-beta.2에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.