RustFS 路径遍历漏洞

此路径遍历漏洞允许攻击者绕过安全机制，访问或修改系统上的敏感文件。攻击者可以利用此漏洞读取配置文件、密钥文件或数据库文件，从而获取敏感信息。更严重的是，攻击者可能能够写入任意文件，覆盖重要系统文件或执行恶意代码，导致系统完全被控制。由于 rustfs 经常用于存储和检索数据，因此此漏洞的潜在影响非常大，可能导致数据泄露、系统损坏和业务中断。类似于其他路径遍历漏洞，攻击者可能需要先找到一个可利用的入口点，然后构造一个恶意的文件路径来访问目标文件。

Systems utilizing rustfs for file storage or data access are at risk, particularly those with exposed RPC endpoints. Environments with legacy configurations or those lacking robust access controls are especially vulnerable. Shared hosting environments where multiple users share the same rustfs instance are also at increased risk.

• rust: Examine logs for requests to /rustfs/rpc/readfilestream containing path traversal sequences (e.g., ../). • generic web: Use curl to test the endpoint with various path traversal payloads: curl 'http://<rustfsendpoint>/rustfs/rpc/readfile_stream?path=../../../../etc/passwd' • generic web: Monitor access logs for unusual file access patterns originating from the /rustfs/rpc/readfilestream endpoint. • generic web: Check for unexpected files appearing in the rustfs data directory.

1. 2026-01-07Disclosure

   disclosure

1. 已保留2025-12-23
2. 发布日期2026-01-07
3. 修改日期2026-02-03
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 rustfs 升级到 1.0.0-alpha.79 或更高版本。如果升级会导致系统中断，可以考虑回滚到之前的稳定版本，但请注意，这只是一个临时解决方案。此外，可以考虑使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求，阻止攻击者访问 /rustfs/rpc/readfilestream 端点。配置 WAF 规则以阻止包含 .. 或其他路径遍历模式的请求。在升级后，请验证修复是否有效，例如尝试访问一个受保护的文件，确认访问被拒绝。