CVE-2025-68926criticalCWE-287CWE-798

CVE-2025-68926: falha crítica em rustfs

RustFS has a gRPC Hardcoded Token Authentication Bypass

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar rustfs+ Monitorar rustfs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

60Vexday Risk Score

Acompanhe. Ela tem prova de conceito pública.

ssvc Attendcvss 9.8epss 32%
da publicação à arma5 dias
Publicada no NVD30 de dez.
1ª PoC+5d
Em resumo

RustFS usa um token fixo e público para autenticação que qualquer pessoa pode encontrar no código-fonte, permitindo que atacantes na rede se passem por usuários autorizados e deletem dados ou alterem configurações do sistema.

Detalhe técnico

RustFS anterior à v1.0.0-alpha.78 implementa autenticação gRPC via token estático hardcoded `"rustfs rpc"` exposto no repositório público, não-configurável e sem mecanismo de rotação. Qualquer atacante com acesso à rede do gRPC pode autenticar e executar operações privilegiadas incluindo destruição de dados e alteração de configuração de cluster (CWE-287: Autenticação Imprópria, CWE-798: Credenciais Hardcoded).

Resumo gerado e traduzido por IA a partir da descrição oficial.
RustFS is a distributed object storage system built in Rust. In versions prior to 1.0.0-alpha.78, RustFS implements gRPC authentication using a hardcoded static token `"rustfs rpc"` that is publicly exposed in the source code repository, hardcoded on both client and server sides, non-configurable with no mechanism for token rotation, and universally valid across all RustFS deployments. Any attacker with network access to the gRPC port can authenticate using this publicly known token and execute privileged operations including data destruction, policy manipulation, and cluster configuration changes. Version 1.0.0-alpha.78 contains a fix for the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
rustfs · rustfs
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — rustfs

No mesmo produto, das mais perigosas para as menos.

CVE-2025-68705HIGHRustFS Path Traversal VulnerabilityEPSS 7.3%CVE-2026-27822CRITICALRust has Critical Stored XSS in Preview Modal, leading to Administrative Account TakeoverEPSS 5.1%CVE-2026-22782LOWRustFS RPC signature verification logs shared secretEPSS 0.5%CVE-2026-73284HIGHRustFS: AddServiceAccount Handler Allows Creation of Root-Parent Service AccountsEPSS 0.5%CVE-2026-73285HIGHRustFS: OPA policy plugin omits ExistingObjectTag conditions, allowing tag-based authorization policies to treat tagged objects as untaggedEPSS 0.5%CVE-2026-22042MEDIUMRustFS has IAM Incorrect Authorization in ImportIam that Allows Privilege EscalationEPSS 0.4%