Nel progetto RustFS, che sviluppa uno storage distribuito per oggetti compatibile con S3, scritto in Rust, è stata identificata una vulnerabilità (CVE-2025-68926) simile a un backdoor. Il problema è causato dalla presenza nel codice di un token di accesso hardcoded, che consente la connessione a un servizio di rete tramite il protocollo gRPC, specificando nell'intestazione «authorization» il valore «rustfs rpc». Il token era presente nel codice sia del server che del client. La problematica è stata assegnata a un livello critico di pericolo (9.8 su 10).
Un attaccante con accesso alla porta di rete gRPC poteva utilizzare il token specificato per eseguire operazioni privilegiate sullo storage, tra cui la cancellazione di dati, la manipolazione delle credenziali degli utenti e la modifica delle impostazioni del cluster. Per impostazione predefinita, RustFS accetta richieste gRPC sulla porta TCP 9000 su tutte le interfacce di rete. La vulnerabilità è stata risolta nella versione RustFS 1.0.0-alpha.77. grpcurl -plaintext -H ‘authorization: rustfs rpc’ \ -d ‘{«access_key»: «admin»}’ \ localhost:9000 node_service.NodeService/LoadUser grpcurl -plaintext -H ‘authorization: rustfs rpc’ \ -d ‘{«volume»: «config», «path»: «backdoor.sh», «buf»: «…»}’ \ localhost:9000 node_service.NodeService/WriteAll
Fonte: opennet.ru
