CVE-2025-68926 in RustFS
Sumário
de VulDB • 02/09/2026
RustFS é um sistema de armazenamento de objetos distribuído construído em Rust. Nas versões anteriores à 1.0.0-alpha.78, o RustFS implementa autenticação gRPC usando um token estático hard-coded "rustfs rpc" que está publicamente exposto no repositório do código-fonte, hardcoded tanto nos lados cliente quanto servidor, não configurável e sem mecanismo para rotação de tokens, sendo universalmente válido em todas as implantações do RustFS. Qualquer atacante com acesso à rede à porta gRPC pode autenticar-se usando este token conhecido publicamente e executar operações privilegiadas, incluindo destruição de dados, manipulação de políticas e alterações na configuração do cluster. A versão 1.0.0-alpha.78 contém uma correção para a vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.