W RustFS zidentyfikowano predefiniowany w kodzie token dostępu.
W projekcie RustFS, rozwijającym kompatybilne z S3 rozproszone obiektowe magazynowanie, napisanym w języku Rust, zidentyfikowano lukę (CVE-2025-68926), przypominającą tylne drzwi. Problem jest spowodowany obecnością twardo zakodowanego w kodzie tokena dostępu, który umożliwia połączenie z usługą sieciową za pomocą protokołu gRPC, podając w nagłówku „authorization” wartość „rustfs rpc”. Token znajdował się w kodzie serwera i klienta. Problem został oceniony jako krytyczny […]
