U RustFS-u otkriven je predodređeni u kodu pristupni token

U projektu RustFS, koji razvija distribuirano objektno skladište kompatibilno s S3, napisano na jeziku Rust, otkrivena je ranjivost (CVE-2025-68926) koja podsjeća na backdoor. Problem je uzrokovan prisustvom tvrdokodiranog pristupnog tokena u kodu, koji omogućuje povezivanje na mrežnu uslugu putem gRPC protokola, navodeći u zaglavlju 'authorization' vrijednost 'rustfs rpc'. Token je bio prisutan u kodu servera i klijenta. Problem je ocijenjen kao kritičan (9.8 od 10).

Napadač koji ima pristup mrežnoj luci gRPC mogao je iskoristiti navedeni token za izvršavanje privilegiranih operacija sa skladištem, među kojima su brisanje podataka, manipulacija korisničkim podacima i promjena postavki klastera. Zadano, RustFS prihvaća gRPC zahtjeve na TCP portu 9000 na svim mrežnim sučeljima. Ranjivost je otklonjena u izdanju RustFS 1.0.0-alpha.77. grpcurl -plaintext -H 'authorization: rustfs rpc' \ -d '{"access_key": "admin"}' \ localhost:9000 node_service.NodeService/LoadUser grpcurl -plaintext -H 'authorization: rustfs rpc' \ -d '{"volume": "config", "path": "backdoor.sh", "buf": "…"}' \ localhost:9000 node_service.NodeService/WriteAll

Izvor: opennet.ru