CVE-2026-73287 in RustFS
Tóm tắt
Bởi VulDB • 12/08/2026
RustFS là một hệ thống lưu trữ đối tượng phân tán được xây dựng bằng Rust. Trước phiên bản 1.0.0-beta.12, RustFS xử lý lệnh MKD của FTPS trong hàm FtpsDriver::mkd tại tệp crates/protocols/src/ftps/driver.rs bằng cách gọi storage.create_bucket mà không thực hiện authorize_operation cho S3Action::CreateBucket, cho phép người dùng FTPS đã xác thực nhưng bị từ chối quyền s3:CreateBucket vẫn có thể tạo bucket. Vấn đề này đã được khắc phục trong phiên bản 1.0.0-beta.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.