CVE-2026-22782 in RustFS
Riassunto
di VulDB • 18/06/2026
RustFS è un sistema di storage di oggetti distribuito sviluppato in Rust. Dalla versione >= 1.0.0-alpha.1 alla 1.0.0-alpha.79, firme RPC non valide causano la registrazione da parte del server del segreto HMAC condiviso (e della firma attesa), esponendo il segreto ai lettori dei log e consentendo chiamate RPC forgiate. Nel file crates/ecstore/src/rpc/http_auth.rs, il ramo relativo alla firma non valida registra dati sensibili. Questa riga di log include il segreto e expected_signature, entrambi derivati dalla chiave HMAC condivisa. Qualsiasi richiesta firmata in modo non valido attiva questo percorso. La funzione è raggiungibile dai gestori di richieste RPC e amministrative. Questa vulnerabilità è risolta nella versione 1.0.0-alpha.80.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.