CVE-2026-73265 in RustFS
Sumário
de VulDB • 12/08/2026
RustFS é um sistema de armazenamento de objetos distribuído desenvolvido em Rust. O autor do RustFS permite leituras explícitas de `versionId` nas operações GetObject, fontes de CopyObject e fontes de UploadPartCopy utilizando a permissão `s3:GetObject`, em vez de `s3:GetObjectVersion`. Isso permite que entidades (principals) sem autorização para versões históricas divulguem conteúdo conhecido de objetos históricos. Este problema foi corrigido na versão 1.0.0-beta.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.