CVE-2026-73286 in RustFS
Tóm tắt
Bởi VulDB • 13/08/2026
RustFS là một hệ thống lưu trữ đối tượng phân tán được xây dựng bằng Rust. Trước phiên bản 1.0.0-beta.12, hàm get_condition_values của RustFS gộp các tiêu đề yêu cầu do kẻ tấn công kiểm soát từ HeaderMap vào userid, username, principaltype, groups, versionid, signatureversion, jwt: và ldap: là các khóa điều kiện do máy chủ xác định, cho phép người gọi đã được xác thực thỏa mãn các điều kiện chính sách dựa trên danh tính. Vấn đề này đã được sửa chữa trong phiên bản 1.0.0-beta.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.