RustFSはRustで構築された分散オブジェクトストレージシステムです。バージョン1.0.0-alpha.79以前では、`ImportIam`管理APIが`ImportIAMAction`ではなく`ExportIAMAction`を使用して権限を検証していたため、輸出専用のIAM権限を持つプリンシパルがインポート操作を実行できていました。IAMデータのインポートはユーザー、グループ、ポリシー、サービスアカウントの作成・更新などの特権的な書き込み操作を行います。これにより許可されていないIAMの改変や権限昇格が発生する可能性があります。この問題はバージョン1.0.0-alpha.79で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。