RustFS é um sistema de armazenamento de objetos distribuído construído em Rust. A partir das versões alfa. 13 para alfa. 81, RustFS registra material credencial sensível (chave de acesso, chave secreta, token de sessão) para registros de aplicativos no nível INFO. Isto resulta em credenciais sendo gravadas em texto simples na saída do log, que pode ser acessível aos consumidores de log internos ou externos e pode levar a compromisso de credenciais sensíveis. Este problema foi corrigido na versão alfa. 82. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 24762 foi publicado em 2026 - 02 - 03 T 16: 16: 14.057 Z e última modificação em 2026 - 06 - 17 T 10: 23: 32.927 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 6.9, gravidade MEDIUM, vetor CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/S:X/AU:X/R:X/V:X/X/RE:X/U:X; CVSS 3.1, pontuação de base 7.5, gravidade HIGH, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N, pontuação de exploração 3.9, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 532.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: rouillefs rouillefs. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.