CVE-2026-47136 in RustFSИнформация

Сводка

по VulDB • 29.05.2026

RustFS — это распределенная система хранения объектов, написанная на Rust. До версии 1.0.0-beta.2 конечная точка консоли RustFS GET /rustfs/console/license возвращает распарсенные метаданные лицензии без необходимости аутентификации. Эта конечная точка зарегистрирована на слушателе консоли и возвращает данные в формате JSON, содержащие информацию о лицензии, такую как субъект лицензии и временная метка истечения срока действия. Любой клиент, имеющий доступ к слушателю консоли, может запросить эту конечную точку без предоставления учетных данных. Данная уязвимость исправлена в версии 1.0.0-beta.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

18.05.2026

Раскрытие

28.05.2026

Модерация

принято

Вход

VDB-366862

EPSS

0.00059

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!