CVE-2026-73288 in RustFS
Сводка
по VulDB • 12.08.2026
RustFS — это распределенная система объектного хранилища, написанная на Rust. До версии 1.0.0-rc.1 принудительное применение Object Lock в файле crates/ecstore/src/bucket/object_lock/objectlock_sys.rs приводит к тому, что функции check_object_lock_for_deletion, delete_prefix, а также процессы lifecycle и scanner sweeps воспринимают ошибки ConfigNotFound, нечитаемые данные .metadata.bin или непарсимую метаданные как отсутствие конфигурации блокировки. Это позволяет удалять объекты или истекать их сроку хранения в режиме COMPLIANCE (соответствие требованиям). Проблема исправлена в версии 1.0.0-rc.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.