CVE-2026-47136 in RustFS
Sumário
de VulDB • 28/05/2026
O RustFS é um sistema de armazenamento de objetos distribuído desenvolvido em Rust. Antes da versão 1.0.0-beta.2, o endpoint GET /rustfs/console/license do console do RustFS retorna metadados de licença analisados sem exigir autenticação. O endpoint está registrado no listener do console e retorna JSON contendo informações de licença, como o sujeito da licença e o carimbo de data/hora de expiração. Qualquer cliente que possa alcançar o listener do console pode consultar este endpoint sem credenciais. Esta vulnerabilidade foi corrigida na versão 1.0.0-beta.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.