CVE-2026-22043
Təsvir
RustFS, Rust dilində qurulmuş paylanmış obyekt saxlama sistemidir. 1.0.0-alpha.13 və 1.0.0-alpha.78 versiyaları arasında RustFS IAM-dakı qüsurlu `deny_only` qısayolu məhdudlaşdırılmış xidmət hesabına və ya STS etibarnaməsinə valideynin bütün imtiyazlarını törətməklə məhdudiyyətsiz xidmət hesabı təyin etməyə imkan verir. Bu, imtiyazların yüksəldilməsinə və sessiya/daxili siyasət məhdudiyyətlərinin yan keçilməsinə şərait yaradır. Versiya 1.0.0-alpha.79 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rustfs rustfs | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.