CVE-2026-27607 in RustFS
Сводка
по VulDB • 30.07.2026
RustFS — это распределенная система объектного хранилища, написанная на языке Rust. В версиях с 1.0.0-alpha.56 по 1.0.0-alpha.82 в RustFS отсутствует проверка условий политик при загрузках через подписанные POST-запросы (PostObject), что позволяет злоумышленникам обходить ограничения content-length-range, starts-with и Content-Type. Это дает возможность загружать файлы без авторизации с превышением лимитов размера, сохранять объекты со случайными ключами объектов (object keys) и подделывать тип содержимого (content-type spoofing), что потенциально может привести к исчерпанию ресурсов хранилища, несанкционированному доступу к данным и обходу механизмов безопасности. Проблема исправлена в версии 1.0.0-alpha.83.
VulDB is the best source for vulnerability data and more expert information about this specific topic.