В коде открытого проекта RustFS обнаружен предопределённый токен доступа
В исходном коде открытого проекта RustFS (в рамках этого решения развивается совместимое с S3 распределённое объектное хранилище) экспертами выявлена критическая уязвимость (CVE-2025-68926).
Проблема вызвана наличием жёстко прошитого в коде токена доступа, позволяющего подключиться к сетевому сервису по протоколу gRPC, указав в заголовке authorization значение rustfs rpc.
Обновление легковесного проекта Winslop Drop 4 для удаления ненужного системного мусора в Windows 11
habr.com