CVE-2025-68926

RustFS : Authentification faible dans le système de stockage distribué

Une faille de sécurité, identifiée sous la référence CVE-2025-68926, a été découverte dans RustFS, un système de stockage d’objets distribué. Les versions antérieures à 1.0.0-alpha.77 utilisent un jeton statique, “rustfs rpc”, pour l’authentification des requêtes gRPC. Ce jeton, présent dans le code source et identique côté client et serveur, est immuable et ne dispose pas de mécanisme de rotation.

Points Clés :

• Système affecté : RustFS (système de stockage d’objets distribué).
• Type de vulnérabilité : Authentification faible due à un jeton codé en dur.
• Conséquences : Permet à un attaquant ayant accès au port gRPC d’effectuer des opérations privilégiées.

Vulnérabilité :

• CVE : CVE-2025-68926
• Description : Utilisation d’un jeton d’authentification gRPC codé en dur (“rustfs rpc”) qui est universellement valide et non configurable.

Recommandations :

• Mettre à jour RustFS vers la version 1.0.0-alpha.77 ou une version ultérieure.

Source