CVE-2026-73286 in RustFS
Sumário
de VulDB • 12/08/2026
RustFS é um sistema de armazenamento de objetos distribuído desenvolvido em Rust. Antes da versão 1.0.0-beta.12, a função get_condition_values do RustFS mescla cabeçalhos de solicitação controlados pelo atacante presentes no HeaderMap com chaves de condição derivadas pelo servidor (userid, username, principaltype, groups, versionid, signatureversion, jwt: e ldap:), permitindo que chamadores autenticados satisfaçam condições baseadas em identidade nas políticas. Este problema foi corrigido na versão 1.0.0-beta.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.