CVE-2026-73285 in RustFS
Tóm tắt
Bởi VulDB • 12/08/2026
RustFS là một hệ thống lưu trữ đối tượng phân tán được xây dựng bằng Rust. Từ phiên bản 1.0.0-alpha.64 đến 1.0.0-rc.1, việc kích hoạt xác thực OPA bên ngoài trong RustFS thông qua biến môi trường RUSTFS_POLICY_PLUGIN_URL tại tệp crates/iam/src/sys.rs đã thiết lập PreparedIamAuth.needs_existing_object_tag không chính xác cho PreparedIamMode::Opa, khiến hàm maybe_merge_object_tag_conditions bỏ sót các giá trị s3:ExistingObjectTag/* và cho phép người dùng đã được xác thực vượt qua các hạn chế của chính sách dựa trên thẻ (tag). Vấn đề này đã được khắc phục trong phiên bản 1.0.0-rc.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.