CVE-2026-73285
Açıklama
RustFS, Rust ile oluşturulmuş dağıtık bir nesne depolama sistemidir. 1.0.0-alpha.64 sürümünden 1.0.0-rc.1 sürümüne kadar olan süreçte, RustFS'in crates/iam/src/sys.rs dosyasındaki RUSTFS_POLICY_PLUGIN_URL ile etkinleştirilen harici OPA yetkilendirmesi, PreparedIamAuth.needs_existing_object_tag değerini PreparedIamMode::Opa için yanlış ayarlamaktadır; bu durum maybe_merge_object_tag_conditions fonksiyonunun s3:ExistingObjectTag/* değerlerini atlamasına neden olmakta ve kimliği doğrulanmış kullanıcıların etiket tabanlı politika kısıtlamalarını atlatmasına izin vermektedir. Bu sorun 1.0.0-rc.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rustfs rustfs | >= 1.0.0-alpha.64, < 1.0.0-rc.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.