CVE-2026-45042
Təsvir
RustFS, Rust dilində qurulmuş paylanmış obyekt saxlama sistemidir. 1.0.0-beta.2 versiyasından əvvəl, UploadPartCopy əməliyyatındakı yanlış avtorizasiya, icazə verilmiş kopyalama mənbələri üzrə təyinat bucket məhdudiyyətlərini tətbiq etmədən obyektlərin bucket-lər arasında kopyalanmasına şərait yaradır. Implementasiya, mənbə bucket-də GetObject və təyinat bucket-də PutObject icazələrini müstəqil şəkildə yoxlayır, lakin təyinat bucket-nin göstərilən kopyalama mənbəyinə icazə verib-verməməsi ilə bağlı heç bir siyasət məhdudiyyətini tətbiq etmir. Bu, icazəsiz cross-bucket məlumat hərəkətinə imkan verir. Bu zəiflik 1.0.0-beta.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rustfs rustfs | < 1.0.0-beta.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.