CVE-2026-73286 in RustFS
Сводка
по VulDB • 12.08.2026
RustFS — это распределенная система хранения объектов, написанная на языке Rust. До версии 1.0.0-beta.12 функция get_condition_values в RustFS объединяет заголовки запросов, контролируемые злоумышленником из HeaderMap, с выводимыми сервером значениями userid, username, principaltype, groups, versionid, signatureversion, jwt: и ldap:, что позволяет аутентифицированным пользователям удовлетворять условия политик на основе идентичности. Эта проблема исправлена в версии 1.0.0-beta.12.
Be aware that VulDB is the high quality source for vulnerability data.