CVE-2026-45044
Təsvir
RustFS, Rust dilində qurulmuş paylanmış obyekt saxlama sistemidir. 1.0.0-beta.2 versiyasından əvvəl admin routeri /profile/cpu və /profile/memory yollarını autentifikasiya təbəqəsindən açıq şəkildə ağ siyahıya daxil edir ki, bu da hər hansı autentifikasiya olunmamış HTTP klientinin etibarnamələr olmadan profilizasiya idarəedicilərini çağırmasına şərait yaradır. Dəstəklənən versiyalarda (məsələn, glibc), idarəedici sabit 60 saniyəlik CPU profilizasiyası əməliyyatını (dump_cpu_pprof_for(Duration::from_secs(60))) başladır. Bu, hər sorğu üçün əhəmiyyətli miqdarda CPU resurslarının sərf edilməsinə səbəb ola bilər və sui-istifadə edildikdə potensial olaraq xidmətdən imtinaya (DoS) gətirib çıxara bilər. Əlavə olaraq, idarəedici cavab gövdəsində serverin fayl sistemindəki mütləq yolunu qaytarır ki, bu da məlumat sızmasına səbəb olur. Bu zəiflik 1.0.0-beta.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rustfs rustfs | < 1.0.0-beta.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.