Në RustFS është zbuluar një token akses i paracaktuar në kod
NĂ« projektin RustFS, qĂ« zhvillon njĂ« sistem tĂ« shpĂ«rndarĂ« tĂ« objektit kompatibĂ«l me S3, i shkruar nĂ« gjuhĂ«n Rust, Ă«shtĂ« zbuluar njĂ« dobĂ«si (CVE-2025-68926), qĂ« i ngjan njĂ« backdoor. Problemi Ă«shtĂ« shkaktuar nga prania e njĂ« tokeni tĂ« fortĂ« nĂ« kod, duke lejuar lidhjen me shĂ«rbimin rrjetor pĂ«rmes protokollit gRPC, duke vendosur nĂ« kryheadin "authorization" vlerĂ«n "rustfs rpc". Tokeni ishte i pranishĂ«m nĂ« kodin e serverit dhe klientit. Problemit i Ă«shtĂ« caktuar njĂ« nivel kritik rreziku […]
