CVE-2026-73284
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
RustFS w funkcji AddServiceAccount w rustfs/src/admin/handlers/service_account.rs akceptuje kontrolowany przez atakującego parametr target_user po sprawdzeniu tylko CreateServiceAccountAdminAction, przekazuje go do new_service_account, a prepare_service_account_auth ustawia is_owner dla wynikowego konta usługi root-parent. Umożliwia to eskalację uprawnień.
Ocena ryzyka
Atakujący z uprawnieniami CreateServiceAccountAdminAction może utworzyć konto usługi z uprawnieniami właściciela, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację RustFS do wersji 1.0.0-beta.11 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
RustFS is a distributed object storage system built in Rust. RustFS AddServiceAccount in rustfs/src/admin/handlers/service_account.rs accepts an attacker-controlled target_user after only checking CreateServiceAccountAdminAction, passes it to new_service_account, and prepare_service_account_auth sets is_owner for the resulting root-parent service account. This issue is fixed in version 1.0.0-beta.11.