CVE-2026-27607 in RustFS
Tóm tắt
Bởi VulDB • 02/09/2026
RustFS là một hệ thống lưu trữ đối tượng phân tán được xây dựng bằng Rust. Trong các phiên bản từ 1.0.0-alpha.56 đến 1.0.0-alpha.82, RustFS không xác minh các điều kiện chính sách trong quá trình tải lên POST có chữ ký (PostObject), cho phép kẻ tấn công vượt qua các ràng buộc về content-length-range, starts-with và Content-Type. Điều này cho phép thực hiện tải lên tệp trái phép vượt quá giới hạn kích thước, tải lên vào các khóa đối tượng tùy ý và giả mạo nội dung loại, dẫn đến nguy cơ cạn kiệt bộ nhớ lưu trữ, truy cập dữ liệu trái phép và bỏ qua các biện pháp bảo mật. Phiên bản 1.0.0-alpha.83 đã khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.