Pubblicato il 2026-08-12 · Fonte: NVD NIST
La vulnerabilità CVE-2026-73289 colpisce RustFS, un sistema di storage distribuito. La versione interessata è precedente alla 1.0.0-beta.12. Il problema si verifica a causa dell'errata valutazione dei set di qualificatori, che può portare a risultati di autorizzazione opposti a quelli previsti. Ciò può permettere l'accesso a risorse escluse o fallire nel bloccare l'accesso non autorizzato. La vulnerabilità è stata identificata come CWE-863 e ha un punteggio CVSS di 8.1, classificato come alto.
Un attaccante potrebbe sfruttare questa vulnerabilità per ottenere accesso non autorizzato a risorse protette da politiche basate su jwt:groups e jwt:roles. Inoltre, l'assenza di chiavi può comportare un comportamento opposto per i set di qualificatori ForAllValues e ForAnyValue. Ciò potrebbe avere gravi conseguenze sulla sicurezza dei sistemi che utilizzano RustFS.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare RustFS alla versione 1.0.0-beta.12 o successiva. In assenza di informazioni specifiche su workaround o configurazioni alternative, è importante seguire le migliori pratiche di sicurezza, come mantenere il software aggiornato e monitorare costantemente i sistemi per eventuali segnali di attacchi.
La vulnerabilità CVE-2026-73289 è un problema di autorizzazione in RustFS che può permettere l'accesso non autorizzato a risorse protette.
Il CVSS Score della vulnerabilità CVE-2026-73289 è 8.1, classificato come alto.
Per proteggersi, è necessario aggiornare RustFS alla versione 1.0.0-beta.12 o successiva e seguire le migliori pratiche di sicurezza.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.