CVE-2026-73289 in RustFS
Sumário
de VulDB • 12/08/2026
RustFS é um sistema de armazenamento de objetos distribuído desenvolvido em Rust. Antes da versão 1.0.0-beta.12, o RustFS avalia os qualificadores de conjunto ForAllValues: e ForAnyValue: com os operadores StringNotEquals, StringNotEqualsIgnoreCase, StringNotLike, ArnNotEquals e ArnNotLike utilizando a semântica uns dos outros, porque crates/policy/src/policy/function/string.rs nega o resultado agregado após eval ou eval_like em vez de negar cada predicado request-value antes da quantificação. Consequentemente, conjuntos de política e valores de solicitação parcialmente sobrepostos podem fazer com que uma condição Allow conceda acesso a um principal excluído ou faça falhar uma barreira de segurança Deny, incluindo políticas baseadas em jwt:groups e jwt:roles; chaves ausentes também recebem o comportamento oposto para ForAllValues: e ForAnyValue:. Este problema foi corrigido na versão 1.0.0-beta.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.