RustFSはRustで構築された分散オブジェクトストレージシステムです。1.0.0-alpha.78未満のバージョンでは、RustFSはハードコーディングされた静的トークン「rustfs rpc」を使用してgRPC認証を実装していました。このトークンはソースコードリポジトリに公開されているため、クライアント側とサーバー側の両方でハードコーディングされており、設定変更ができず、トークンのローテーション機構も存在しませんでした。そのため、すべてのRustFSデプロイメントで普遍的に有効な状態でした。ネットワークからgRPCポートへアクセス可能な攻撃者は、この公開されたトークンを使用して認証を行い、データ破壊、ポリシー操作、クラスター設定の変更などの特権操作を実行できます。この問題はバージョン1.0.0-alpha.78で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。