Im Projekt RustFS, das ein S3-kompatibles verteiltes Objektspeicher-System in der Programmiersprache Rust entwickelt, wurde eine Sicherheitsanfälligkeit (CVE-2025-68926) entdeckt, die an einen Backdoor erinnert. Das Problem wird durch das Vorhandensein eines im Code hardkodierten Zugriffstokens verursacht, das die Verbindung zu einem Netzwerkdienst über das gRPC-Protokoll ermöglicht, indem im Header „authorization“ der Wert „rustfs rpc“ angegeben wird. Das Token war sowohl im Code des Servers als auch des Clients vorhanden. Der Sicherheitsstufe wurde ein kritisches Risiko (9,8 von 10) zugewiesen.
Ein Angreifer mit Zugang zum gRPC-Netzwerkport konnte das angegebene Token nutzen, um privilegierte Operationen im Speicher durchzuführen, darunter das Löschen von Daten, Manipulationen an Benutzerdaten und Änderungen der Cluster-Einstellungen. Standardmäßig akzeptiert RustFS gRPC-Anfragen über TCP-Port 9000 auf allen Netzwerkschnittstellen. Die Sicherheitsanfälligkeit wurde im Release von RustFS 1.0.0-alpha.77 behoben. grpcurl -plaintext -H 'authorization: rustfs rpc' \ -d '{"access_key": "admin"}' \ localhost:9000 node_service.NodeService/LoadUser grpcurl -plaintext -H 'authorization: rustfs rpc' \ -d '{"volume": "config", "path": "backdoor.sh", "buf": "…"}' \ localhost:9000 node_service.NodeService/WriteAll
Quelle: opennet.ru
