In RustFS is een in de code voorgeprogrammeerde toegangstoken ontdekt
In het RustFS-project, dat een S3-compatibele gedistribueerde objectopslag ontwikkelt, geschreven in Rust, is een kwetsbaarheid (CVE-2025-68926) ontdekt die lijkt op een backdoor. Het probleem is veroorzaakt door de aanwezigheid van een hardcoded toegangstoken in de code, waarmee verbinding kan worden gemaakt met de netdienst via het gRPC-protocol door in de 'authorization'-header de waarde 'rustfs rpc' op te geven. Het token was aanwezig in zowel de server- als clientcode. Dit probleem is op een kritiek niveau geclassificeerd […]
