PT-2026-6099
CVE-2026-21862
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات RustFS السابقة لـ alpha.78
الوصف
كان RustFS، وهو نظام تخزين كائنات موزع، يعاني من ثغرة في آلية التحكم في الوصول الخاصة به. وعلى وجه التحديد، كانت الدالة
get condition values تعتمد بشكل غير صحيح على الرؤوس X-Forwarded-For وX-Real-Ip المقدمة من العملاء، دون التحقق من وجود وكيل موثوق به. وكان ذلك يسمح لأي عميل يمكن الوصول إليه بتزوير aws:SourceIp والتحايل على سياسات قائمة عناوين IP المسموح بها.التوصيات
قم بالتحديث إلى الإصدار alpha.78 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾