CVE-2025-68705

Description

RustFS is a distributed object storage system built in Rust. In versions 1.0.0-alpha.13 to 1.0.0-alpha.78, RustFS contains a path traversal vulnerability in the /rustfs/rpc/read_file_stream endpoint. This issue has been patched in version 1.0.0-alpha.79.

Gravité et risque d'exploitation

CVE-2025-68705 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 7.26 %, ce qui la place devant 94.3 % des CVE référencées.

Que faire ?

• Vérifiez si rustfs (versions >= 1.0.0-alpha.13, < 1.0.0-alpha.79) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://github.com/rustfs/rustfs/security/advisories/GHSA-pq29-69jg-9mxc
• https://github.com/rustfs/rustfs/commit/ab752458ce431c6397175d167beee2ea00507d3e