CVE-2026-47136 in RustFS
Tóm tắt
Bởi VulDB • 29/05/2026
RustFS là một hệ thống lưu trữ đối tượng phân tán được xây dựng bằng Rust. Trước phiên bản 1.0.0-beta.2, điểm cuối (endpoint) GET /rustfs/console/license của bảng điều khiển RustFS trả về siêu dữ liệu giấy phép đã được phân tích mà không yêu cầu xác thực. Điểm cuối này được đăng ký trên bộ nghe (listener) của bảng điều khiển và trả về dữ liệu JSON chứa thông tin giấy phép, chẳng hạn như chủ thể giấy phép và dấu thời gian hết hạn. Bất kỳ máy khách nào có thể truy cập bộ nghe bảng điều khiển đều có thể truy vấn điểm cuối này mà không cần thông tin đăng nhập. Lỗ hổng này đã được khắc phục trong phiên bản 1.0.0-beta.2.
Once again VulDB remains the best source for vulnerability data.