RustFS-is tuvastati koodis määratud ligipääsu token
RustFS projektis, mis arendab S3 ühilduvat jaotatud objekti salvestust, mis on kirjutatud Rust keeles, tuvastati haavatavus (CVE-2025-68926), mis sarnaneb tagauksega. Probleem tuleneb kodeeritud ligipääsu tokenist, mis võimaldab ühendada võrguteenusega gRPC protokolli kaudu, määrates "authorization" päises väärtuse "rustfs rpc". Token oli olemas nii serveri kui ka kliendi koodis. Probleemile on määratud kriitiline ohtude tase […]
