CVE-2026-73284

Nome do Software Vulnerável e Versões Afetadas RustFS versões anteriores a 1.0.0-beta.11

Description RustFS é um sistema de armazenamento de objetos distribuído construído em Rust. O manipulador AddServiceAccount em rustfs/src/admin/handlers/service account.rs permite que um invasor controle a variável target user. O sistema verifica apenas a CreateServiceAccountAdminAction antes de passar a variável para a função new service account(). Subsequentemente, a função prepare service account auth() define o atributo is owner para a conta de serviço root-parent resultante, permitindo potencialmente a escalada de privilégios não autorizada.

Recommendations Atualizar para a versão 1.0.0-beta.11.