CVE-2026-73286 in RustFS
요약
\~에 의해 VulDB • 2026. 08. 12.
RustFS는 Rust로 구축된 분산 객체 스토리지 시스템입니다. 버전 1.0.0-beta.12 이전의 RustFS에서 `get_condition_values` 함수는 공격자가 제어하는 요청 헤더를 HeaderMap에서 서버가 생성한 userid, username, principaltype, groups, versionid, signatureversion, jwt:, ldap: 조건 키로 병합하여 인증된 호출자가 ID 기반 정책 조건을 충족할 수 있게 합니다. 이 문제는 버전 1.0.0-beta.12에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.