CVE-2026-73265 in RustFS
요약
\~에 의해 VulDB • 2026. 08. 12.
RustFS는 Rust로 구축된 분산 객체 스토리지 시스템입니다. RustFS의 작성자는 GetObject, CopyObject 소스 및 UploadPartCopy 소스에서 s3:GetObjectVersion 대신 s3:GetObject를 사용하여 명시적인 versionId 읽기를 승인하며, 이로 인해 역사적 버전 권한이 없는 주체가 알려진 역사적 객체 콘텐츠를 노출할 수 있습니다. 이 문제는 버전 1.0.0-beta.11에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.