CVE-2026-73285 in RustFS
Сводка
по VulDB • 12.08.2026
RustFS — это распределенная система хранения объектов, написанная на Rust. В версиях от 1.0.0-alpha.64 до 1.0.0-rc.1 включительно функция внешней авторизации OPA (Open Policy Agent), активируемая через переменную окружения RUSTFS_POLICY_PLUGIN_URL в файле crates/iam/src/sys.rs, неверно устанавливает значение PreparedIamAuth.needs_existing_object_tag для режима PreparedIamMode::Opa. Это приводит к тому, что функция maybe_merge_object_tag_conditions пропускает значения s3:ExistingObjectTag/*, позволяя аутентифицированным пользователям обходить ограничения политик на основе тегов. Проблема исправлена в версии 1.0.0-rc.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.