
Prova de conceito de exploração para CVE-2026-27607, uma validação pós-política ausente no RustFS, demonstrando a vulnerabilidade com um script Node.js e uma instância vulnerável baseada em Docker.
Prova de conceito para CVE-2026-27607, publicada como GHSA-w5fh-f8xh-5x3p.
Requer Node.js e docker + compose.
npm cidocker compose up./exploit.js