CVE-2026-22782 in RustFS
요약
\~에 의해 VulDB • 2026. 06. 19.
RustFS는 Rust로 구축된 분산 객체 스토리지 시스템입니다. 1.0.0-alpha.1부터 1.0.0-alpha.79 버전까지, 유효하지 않은 RPC 서명으로 인해 서버가 공유 HMAC 비밀 키(및 예상 서명)를 로그에 기록하여, 로그 읽는 사람이 비밀 키에 접근할 수 있게 되고 위조된 RPC 호출이 가능해집니다. crates/ecstore/src/rpc/http_auth.rs에서 유효하지 않은 서명 분기에서 민감한 데이터가 로그에 기록됩니다. 이 로그 라인에는 공유 HMAC 키에서 파생된 secret과 expected_signature가 모두 포함됩니다. 서명이 유효하지 않은 모든 요청은 이 경로를 트리거합니다. 해당 함수는 RPC 및 관리자 요청 핸들러에서 접근 가능합니다. 이 취약점은 1.0.0-alpha.80에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.