CVE-2026-22043
Açıklama
RustFS, Rust ile oluşturulmuş dağıtık bir nesne depolama sistemidir. 1.0.0-alpha.13 ile 1.0.0-alpha.78 arasındaki sürümlerde, RustFS IAM içindeki hatalı bir `deny_only` kısa devre mekanizması, kısıtlı bir servis hesabının veya STS kimlik bilgisinin, üst hesabın tüm ayrıcalıklarını devralarak kendi kendine kısıtlanmamış bir servis hesabı düzenlemesine izin verir. Bu durum, yetki yükseltmeye ve oturum/satır içi politika kısıtlamalarının atlatılmasına olanak tanır. Sürüm 1.0.0-alpha.79 bu sorunu düzeltmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rustfs rustfs | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.