CVE-2026-24762
Təsvir
RustFS, Rust dilində qurulmuş paylanmış obyekt saxlama sistemidir. alpha.13-dən alpha.81-ə qədər olan versiyalarda RustFS həssas etibarnamə məlumatlarını (access key, secret key, session token) tətbiq loqlarına INFO səviyyəsində yazır. Bu, etibarnamələrin loq çıxışında açıq şəkildə qeydə alınmasına səbəb olur ki, bu da daxili və ya xarici loq istehlakçıları üçün əlçatan ola bilər və həssas etibarnamələrin ələ keçirilməsinə gətirib çıxara bilər. Bu problem alpha.82 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rustfs rustfs | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.