CVE-2026-73285
Təsvir
RustFS, Rust dilində qurulmuş paylanmış obyekt saxlama sistemidir. 1.0.0-alpha.64 versiyasından 1.0.0-rc.1 versiyasına qədər, crates/iam/src/sys.rs faylında RUSTFS_POLICY_PLUGIN_URL vasitəsilə aktivləşdirilən RustFS xarici OPA avtorizasiyası PreparedIamAuth.needs_existing_object_tag dəyərini PreparedIamMode::Opa üçün yanlış təyin edir. Bu, maybe_merge_object_tag_conditions funksiyasının s3:ExistingObjectTag/* dəyərlərini ötürməsinə səbəb olur və autentifikasiya olunmuş istifadəçilərə teqlərə əsaslanan siyasət məhdudiyyətlərindən yan keçməyə imkan verir. Bu problem 1.0.0-rc.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rustfs rustfs | >= 1.0.0-alpha.64, < 1.0.0-rc.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.