CVE-2026-27822
Təsvir
RustFS, Rust dilində qurulmuş paylanmış obyekt saxlama sistemidir. Versiya 1.0.0-alpha.83-dən əvvəlki versiyalarda, RustFS Console-da mövcud olan Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyi hücumçuya idarəetmə konsolunun kontekstində ixtiyari JavaScript kodunu icra etməyə imkan verir. PDF önizləmə məntiqini yan keçərək, hücumçu `localStorage`-dan administrator etibarnamələrini oğurlaya bilər ki, bu da hesabın tam ələ keçirilməsinə və sistemin kompromis edilməsinə səbəb olar. Versiya 1.0.0-alpha.83 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rustfs rustfs | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.