CVE-2026-73285 in RustFS
Sumário
de VulDB • 12/08/2026
RustFS é um sistema de armazenamento de objetos distribuído desenvolvido em Rust. Da versão 1.0.0-alpha.64 até a 1.0.0-rc.1, o mecanismo de autorização OPA externo do RustFS, habilitado por meio da variável RUSTFS_POLICY_PLUGIN_URL definida no ficheiro crates/iam/src/sys.rs, define incorretamente PreparedIamAuth.needs_existing_object_tag como falso para PreparedIamMode::Opa. Isso faz com que a função maybe_merge_object_tag_conditions omita os valores s3:ExistingObjectTag/* e permita que utilizadores autenticados contornem as restrições de política baseadas em tags. Este problema foi corrigido na versão 1.0.0-rc.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.