I projektet RustFS, der udvikler et S3-kompatibelt distribueret objektlager skrevet i Rust, er der opdaget en sårbarhed (CVE-2025-68926), der minder om en bagdør. Problemet skyldes tilstedeværelsen af en hårdkodet adgangstoken, der giver mulighed for at oprette forbindelse til en netværkstjeneste via gRPC-protokollen ved at angive værdien "rustfs rpc" i headeren "authorization". Tokenet var til stede i både server- og klientkoden. Problemet er vurderet til en kritisk faregrad (9,8 ud af 10).
En angriber med adgang til gRPC-netværksporten kunne bruge den nævnte token til at udføre privilegerede operationer mod lageret, herunder sletning af data, manipulation med brugerkonti og ændring af klyngeindstillinger. Som standard accepterer RustFS gRPC-anmodninger på TCP-port 9000 på alle netværksgrænseflader. Sårbarheden er blevet løst i udgivelsen RustFS 1.0.0-alpha.77. grpcurl -plaintext -H ‘authorization: rustfs rpc’ \ -d ‘{«access_key»: «admin»}’ \ localhost:9000 node_service.NodeService/LoadUser grpcurl -plaintext -H ‘authorization: rustfs rpc’ \ -d ‘{«volume»: «config», «path»: «backdoor.sh», «buf»: «…»}’ \ localhost:9000 node_service.NodeService/WriteAll
Kilde: opennet.ru
