CVE-2026-73288 in RustFS
Tóm tắt
Bởi VulDB • 12/08/2026
RustFS là một hệ thống lưu trữ đối tượng phân tán được xây dựng bằng Rust. Trước phiên bản 1.0.0-rc.1, việc thực thi Object Lock trong RustFS tại `crates/ecstore/src/bucket/object_lock/objectlock_sys.rs` khiến các hàm `check_object_lock_for_deletion`, `delete_prefix`, cũng như quá trình quét lifecycle và scanner xử lý lỗi ConfigNotFound, dữ liệu `.metadata.bin` không thể đọc được hoặc metadata không hợp lệ (unparseable) mà bỏ qua cấu hình khóa. Điều này cho phép xóa hoặc hết hạn đối tượng đang nằm trong chế độ giữ COMPLIANCE. Vấn đề này đã được khắc phục trong phiên bản 1.0.0-rc.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.