PT-2026-30978
CVE-2026-39360
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات RustFS السابقة للإصدار alpha.90
الوصف
كان نظام RustFS، وهو نظام تخزين كائنات موزع تم تطويره بلغة Rust، يفتقر إلى فحص التفويض في مسار النسخ متعدد الأجزاء (
UploadPartCopy) قبل الإصدار alpha.90. وقد سمح ذلك لمستخدم ذي امتيازات منخفضة، يفتقر إلى حق الوصول للقراءة إلى الكائنات الموجودة في حاوية الضحية، باستخراج تلك الكائنات عن طريق نسخها إلى عملية تحميل متعددة الأجزاء يتحكم فيها، ثم إكمال عملية التحميل. وقد أدى ذلك إلى اختراق عزل المستأجرين في عمليات النشر متعددة المستخدمين أو متعددة المستأجرين.التوصيات
التحديث إلى الإصدار alpha.90 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾