CVE-2025-68926

CritiquePublié

RustFS : contournement de l'authentification par jeton codé en dur dans gRPC

Publié: 30 déc. 2025
Mise à jour: 5 janv. 2026
Attribution de CNA: GitHub_M
Preuve observée: 7 août 2026

CVSS primaire

9,8/ 10Critique

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

31,1 %

Modéré · 30 prochains jours

Percentile: 98,2 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

RustFS est un système de stockage d'objets distribué écrit en Rust. Dans les versions antérieures à 1.0.0-alpha.78, RustFS implémente l'authentification gRPC à l'aide d'un jeton statique codé en dur `"rustfs rpc"` qui est publiquement exposé dans le dépôt du code source, codé en dur à la fois côté client et côté serveur, non configurable, sans mécanisme de rotation du jeton, et universellement valide pour tous les déploiements RustFS. Tout attaquant ayant un accès réseau au port gRPC peut s'authentifier à l'aide de ce jeton publiquement connu et exécuter des opérations privilégiées, notamment la destruction de données, la manipulation de politiques et les modifications de configuration du cluster. La version 1.0.0-alpha.78 contient un correctif pour ce problème.

Sources

CVE-2025-68926PoC
CVE-2025-68926 POC
CVE-2025-68926-repoExploit
Script et node.proto pour l'exploitation de CVE-2025-68926

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.