PT-2026-60228 · Unknown · Rustfs Console

CVE-2026-62378

·

Publicado

2026-07-15

·

Atualizado

2026-07-16

CVSS v3.1

9.0

Crítica

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas RustFS Console versões 0.1.7 through 0.1.9
Description O console de gerenciamento web permite cross-site scripting (XSS) armazenado porque o caminho de visualização de PDF em components/object/preview-modal.tsx e components/object/pdf-viewer.tsx pode renderizar conteúdo HTML enviado com a extensão .pdf. Este problema pode levar à exposição dos valores AccessKeyId, SecretAccessKey e SessionToken do administrador.
Recommendations Atualize para a versão 0.1.10.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-62378
GHSA-7GCX-WG4X-Q9X6

Produtos afetados

Rustfs Console