I RustFS har en fördefinierad access-token identifierats i koden.

I projektet RustFS, som utvecklar en S3-kompatibel distribuerad objektlagring skriven i Rust, har en sårbarhet (CVE-2025-68926) identifierats som påminner om en bakdörr. Problemet orsakas av att en hårdkodad access-token finns i koden, vilket gör det möjligt att ansluta till nätverksservicen via gRPC-protokollet genom att ange värdet "rustfs rpc" i "authorization"-huvudet. Token fanns i server- och klientkoden. Problemet har tilldelats en kritisk risknivå (9,8 av 10).

En angripare med tillgång till gRPC-nätverksporten kan använda den angivna token för att utföra privilegierade operationer mot lagringen, inklusive borttagning av data, manipulation av användaruppgifter och ändring av klusterinställningar. Som standard accepterar RustFS gRPC-förfrågningar på TCP-port 9000 på alla nätverksgränssnitt. Sårbarheten har åtgärdats i utgåvan RustFS 1.0.0-alpha.77. grpcurl -plaintext -H ‘authorization: rustfs rpc’ \ -d ‘{«access_key»: «admin»}’ \ localhost:9000 node_service.NodeService/LoadUser grpcurl -plaintext -H ‘authorization: rustfs rpc’ \ -d ‘{«volume»: «config», «path»: «backdoor.sh», «buf»: «…»}’ \ localhost:9000 node_service.NodeService/WriteAll

Källa: opennet.ru