PT-2026-71086 · Rustfs · Rustfs
CVE-2026-73265
·
Publicado
2026-08-12
·
Atualizado
2026-08-12
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
RustFS versões anteriores a 1.0.0-beta.11
Descrição
RustFS é um sistema de armazenamento de objetos distribuído construído em Rust. O sistema autoriza incorretamente leituras explícitas de
versionId nas fontes 'GetObject', 'CopyObject' e 'UploadPartCopy' utilizando a permissão s3:GetObject em vez da permissão necessária s3:GetObjectVersion. Isso permite que principais sem permissões de versões históricas divulguem o conteúdo de objetos históricos conhecidos.Recomendações
Atualize para a versão 1.0.0-beta.11.
Exploit
Correção
Missing Authorization
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Rustfs