CVE-2025-68705

Krytyczne

Opublikowano: 07/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

RustFS w wersjach od 1.0.0-alpha.13 do 1.0.0-alpha.78 zawiera podatność na path traversal w endpointcie /rustfs/rpc/read_file_stream. Podatność została naprawiona w wersji 1.0.0-alpha.79.

Ocena ryzyka

Atakujący może odczytać dowolne pliki na serwerze, w tym pliki konfiguracyjne lub dane użytkowników, co prowadzi do naruszenia poufności.

Rekomendacja

Zaktualizuj RustFS do wersji 1.0.0-alpha.79 lub nowszej. Ogranicz dostęp do endpointu read_file_stream.

Oryginalny opis (angielski, źródło NVD)

RustFS is a distributed object storage system built in Rust. In versions 1.0.0-alpha.13 to 1.0.0-alpha.78, RustFS contains a path traversal vulnerability in the /rustfs/rpc/read_file_stream endpoint. This issue has been patched in version 1.0.0-alpha.79.