概要
RustFSは、Rustで構築された分散オブジェクトストレージシステムです。このシステムにおいて、特定のバージョンにポリシー検証の不備が存在する脆弱性（CVE-2026-27607）が報告されました。この脆弱性は、署名付きPOSTアップロード（PostObject）の際に、ポリシー条件が適切に検証されないことに起因します。
結果として、攻撃者はcontent-length-range（ファイルサイズ制限）、starts-with（オブジェクトキーのプレフィックス）、およびContent-Type（コンテンツタイプ）といった制約を回避し、不正なファイルアップロードを実行できる可能性があります。
影響範囲
この脆弱性の影響を受けるのは、RustFSの以下のバージョンです。
- バージョン 1.0.0-alpha.56 から 1.0.0-alpha.82 まで
バージョン 1.0.0-alpha.83 でこの問題は修正されています。
想定される影響
本脆弱性が悪用された場合、以下のような影響が想定されます。
- ストレージ枯渇: 攻撃者がサイズ制限を超過するファイルを無制限にアップロードすることで、ストレージリソースが枯渇する可能性があります。
- 不正なデータアクセス: 任意のオブジェクトキーへのファイルアップロードが可能になることで、既存のデータが上書きされたり、意図しない場所にデータが配置されたりする恐れがあります。
- セキュリティバイパス: コンテンツタイプを詐称することで、システムが想定しない形式のファイルが処理され、さらなるセキュリティ上の問題を引き起こす可能性があります。
攻撃成立条件・悪用状況
攻撃者は、RustFSの署名付きPOSTアップロードのメカニズムを悪用し、ポリシー検証の不備を突くことで、上記の不正な操作を実行できる可能性があります。
現時点では、この脆弱性の具体的な悪用状況に関する情報は報告されていません。
推奨対策
優先度：高
- バージョンアップの実施: 脆弱性が修正されたバージョン 1.0.0-alpha.83 以降への速やかなアップデートを強く推奨します。
中長期的な対策
- セキュリティパッチの継続的な適用: 今後も公開されるセキュリティパッチやアップデート情報を定期的に確認し、適用を継続してください。
- システムログの監視強化: 不審なアップロード活動やストレージ使用量の異常な増加がないか、システムログの監視を強化することを検討してください。
一時的な緩和策
現時点では、具体的な一時的緩和策は報告されていません。最も効果的な対策は、修正済みバージョンへのアップデートです。
確認方法
現在稼働しているRustFSのバージョンを確認し、影響を受けるバージョン（1.0.0-alpha.56 から 1.0.0-alpha.82）に該当しないかを確認してください。
参考情報
- CVE-2026-27607の詳細情報: https://cvefeed.io/vuln/detail/CVE-2026-27607