No projeto RustFS, que desenvolve um armazenamento de objetos distribuído compatível com S3, escrito em Rust, foi identificada uma vulnerabilidade (CVE-2025-68926) que se assemelha a uma porta dos fundos. O problema é causado pela presença de um token de acesso hardcoded no código, permitindo conectar-se a um serviço de rede via protocolo gRPC, especificando no cabeçalho 'authorization' o valor 'rustfs rpc'. O token estava presente no código do servidor e do cliente. A vulnerabilidade recebeu um nível crítico de gravidade (9.8 de 10).
Um atacante com acesso à porta de rede gRPC poderia usar o token especificado para executar operações privilegiadas no armazenamento, incluindo exclusão de dados, manipulação de credenciais de usuários e alteração de configurações do cluster. Por padrão, o RustFS aceita requisições gRPC na porta TCP 9000 em todas as interfaces de rede. A vulnerabilidade foi corrigida na versão RustFS 1.0.0-alpha.77. grpcurl -plaintext -H 'authorization: rustfs rpc' \ -d '{"access_key": "admin"}' \ localhost:9000 node_service.NodeService/LoadUser grpcurl -plaintext -H 'authorization: rustfs rpc' \ -d '{"volume": "config", "path": "backdoor.sh", "buf": "…"}' \ localhost:9000 node_service.NodeService/WriteAll
Fonte: opennet.ru
