CVE-2026-22042
Açıklama
RustFS, Rust ile oluşturulmuş dağıtık bir nesne depolama sistemidir. 1.0.0-alpha.79 sürümünden önce, `ImportIam` yönetici API'si izinleri `ImportIAMAction` yerine `ExportIAMAction` kullanarak doğrulamakta ve bu durum, yalnızca dışa aktarma (export) IAM izinlerine sahip bir ana hesapla içe aktarma (import) işlemlerinin gerçekleştirilmesine olanak tanımaktadır. IAM verilerini içe aktarmak ayrıcalıklı yazma işlemleri (kullanıcılar, gruplar, politikalar ve servis hesapları oluşturma/güncelleme) gerçekleştirdiğinden, bu durum yetkisiz IAM değişikliğine ve yetki yükseltmeye yol açabilir. 1.0.0-alpha.79 sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rustfs rustfs | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.