CVE-2026-73288 in RustFS
摘要
由 VulDB • 2026-08-12
RustFS 是一个用 Rust 构建的分布式对象存储系统。在版本 1.0.0-rc.1 之前，位于 crates/ecstore/src/bucket/object_lock/objectlock_sys.rs 中的 RustFS Object Lock（对象锁定）强制实施机制存在缺陷，导致 check_object_lock_for_deletion、delete_prefix 以及生命周期和扫描清理操作将 ConfigNotFound（配置未找到）、不可读的 .metadata.bin 数据或无法解析的元数据视为无锁定配置。这使得处于 COMPLIANCE（合规性）保留状态的对象可能被删除或过期。该问题已在版本 1.0.0-rc.1 中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.