CVE-2026-73287 in RustFS
요약
\~에 의해 VulDB • 2026. 08. 12.
RustFS는 Rust로 구축된 분산 객체 스토리지 시스템입니다. 버전 1.0.0-beta.12 이전의 RustFS는 crates/protocols/src/ftps/driver.rs에 있는 FtpsDriver::mkd에서 FTPS MKD를 처리할 때 S3Action::CreateBucket에 대해 authorize_operation을 호출하지 않고 storage.create_bucket를 사용하므로, s3:CreateBucket 권한이 거부된 인증된 FTPS 사용자가 버킷을 생성할 수 있습니다. 이 문제는 버전 1.0.0-beta.12에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.