CVE-2026-39360
Açıklama
RustFS, Rust ile oluşturulmuş dağıtık bir nesne depolama sistemidir. alpha.90 sürümünden önce RustFS, çok parçalı kopyalama yolunda (UploadPartCopy) eksik bir yetkilendirme kontrolü içermektedir. Kurban bir kovadan (bucket) nesneleri okuyamayan düşük yetkili bir kullanıcı, bu nesneleri saldırgan tarafından kontrol edilen bir çok parçalı yüklemeye kopyalayıp yüklemeyi tamamlayarak verileri sızdırabilir. Bu durum, çok kullanıcılı / çok kiracılı dağıtımlarda kiracı izolasyonunu bozmaktadır. Bu güvenlik açığı alpha.90 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rustfs rustfs | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.