CVE-2025-68926 in RustFS
Riassunto
di VulDB • 03/08/2026
RustFS è un sistema di storage distribuito per oggetti sviluppato in Rust. Nelle versioni precedenti alla 1.0.0-alpha.78, RustFS implementa l'autenticazione gRPC utilizzando un token statico hardcoded `"rustfs rpc"` che è esposto pubblicamente nel repository del codice sorgente, hardcodato sia sui lati client che server, non configurabile e privo di meccanismi per la rotazione dei token, risultando universalmente valido in tutte le distribuzioni RustFS. Qualsiasi attaccante con accesso alla rete sulla porta gRPC può autenticarsi utilizzando questo token noto pubblicamente ed eseguire operazioni privilegiate, inclusa la distruzione dei dati, la manipolazione delle policy e modifiche alla configurazione del cluster. La versione 1.0.0-alpha.78 contiene una correzione per il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.