CVE-2026-73265
Orta
Təsvir
RustFS, Rust dilində qurulmuş paylanmış obyekt saxlama sistemidir. RustFS, GetObject, CopyObject mənbələri və UploadPartCopy mənbələrində aşkar versionId oxumalarını s3:GetObjectVersion əvəzinə s3:GetObject ilə avtorizasiya edir ki, bu da tarixçə versiya icazəsi olmayan subyektlərin məlum tarixçə obyekt məzmununu ifşa etməsinə şərait yaradır. Bu problem 1.0.0-beta.11 versiyasında düzəldilib.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulRustfs
Dərc12 avq 2026
İlk görülmə12 avq 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rustfs rustfs | < 1.0.0-beta.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.