CVE-2025-68926
Təsvir
RustFS, Rust dilində qurulmuş paylanmış obyekt saxlama sistemidir. 1.0.0-alpha.78 versiyasından əvvəlki versiyalarda RustFS, gRPC autentifikasiyasını mənbə kodu repozitoriyasında açıq şəkildə mövcud olan, həm klient, həm də server tərəfində sabit yazılmış (hardcoded), konfiqurasiya edilə bilməyən, token rotasiyası mexanizmi olmayan və bütün RustFS tətbiqlərində universal olaraq keçərli olan `"rustfs rpc"` statik tokenindən istifadə edir. gRPC portuna şəbəkə çıxışı olan hər hansı hücumçu bu açıq tokendən istifadə edərək autentifikasiyadan keçə və məlumatların silinməsi, siyasətlərin manipulyasiyası və klaster konfiqurasiyasının dəyişdirilməsi daxil olmaqla imtiyazlı əməliyyatları yerinə yetirə bilər. 1.0.0-alpha.78 versiyasında bu problem üçün düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rustfs rustfs | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.