CVE-2026-62378
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 0.5%
- CWE
- CWE-79
- KEV Durumu
- Hayır
Yayım tarihi: 15 Temmuz 2026
RustFS Console, RustFS dağıtılmış dosya sisteminin web yönetim konsoludur. 0.1.7'den 0.1.10'a kadar, RustFS Console bileşenleri/object/preview-modal.tsx ve bileşenleri/object/pdf-viewer.tsx uzantı tabanlı PDF önizleme yolu, .pdf olarak yüklenen HTML içeriğini oluşturabilir, bu da yönetim konsolunda depolanan çapraz site betiği ve AccessKeyId, SecretAccessKey ve SessionToken değerlerinin yöneticinin erişimine açılmasına neden olur. Bu, CVE-2026-27822'nin gerilemesinden kaynaklanmaktadır. Bu güvenlik açığı 0.1.10'da giderilmiştir.
Orijinal açıklama (İngilizce)
RustFS Console is a web management console for the RustFS distributed file system. From 0.1.7 until 0.1.10, the RustFS Console components/object/preview-modal.tsx and components/object/pdf-viewer.tsx extension-based PDF preview path can render HTML content uploaded as .pdf, allowing stored cross-site scripting in the management console and exposure of administrator AccessKeyId, SecretAccessKey, and SessionToken values. This is caused by a regression of CVE-2026-27822. This vulnerability is fixed in 0.1.10.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.