CVE-2026-73288
Açıklama
RustFS, Rust ile geliştirilmiş dağıtık bir nesne depolama sistemidir. 1.0.0-rc.1 sürümünden önce, crates/ecstore/src/bucket/object_lock/objectlock_sys.rs dosyasındaki RustFS Object Lock uygulaması, check_object_lock_for_deletion, delete_prefix ile lifecycle ve scanner taramalarının ConfigNotFound, okunamayan .metadata.bin verisi veya ayrıştırılamayan meta veriyi kilit yapılandırması yokmuş gibi değerlendirmesine olanak tanıyarak COMPLIANCE saklama altındaki nesnelerin silinmesine veya süresinin dolmasına izin verir. Bu sorun 1.0.0-rc.1 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rustfs rustfs | < 1.0.0-rc.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.