V projektu RustFS, ki razvija distribucijsko objektno shrambo, združljivo z S3 in napisano v jeziku Rust, je bila odkrito ranljivost (CVE-2025-68926), podobna zadnjemu dostopu. Problem je povzročila trdo kodirana dostopna žeton, ki omogoča povezovanje s omrežno storitvijo prek protokola gRPC, pri čemer je v glavi "authorization" navedena vrednost "rustfs rpc". Žeton je bil prisoten v kodi strežnika in odjemalca. Problem je ocenjen kot kritičen (9.8 od 10).
Napadalec, ki ima dostop do omrežnega vrat gRPC, bi lahko uporabil navedeni žeton za izvajanje privilegiranih operacij s shrambo, med drugim brisanje podatkov, manipulacijo z uporabniškimi podatki in spreminjanje nastavitev gruče. Privzeto RustFS sprejema gRPC-zahteve na TCP-vratu 9000 na vseh omrežnih vmesnikih. Ranljivost je bila odpravljena v izdaji RustFS 1.0.0-alpha.77. grpcurl -plaintext -H 'authorization: rustfs rpc' \ -d '{"access_key": "admin"}' \ localhost:9000 node_service.NodeService/LoadUser grpcurl -plaintext -H 'authorization: rustfs rpc' \ -d '{"volume": "config", "path": "backdoor.sh", "buf": "…"}' \ localhost:9000 node_service.NodeService/WriteAll
Izvor: opennet.ru
