RustFS is a distributed object storage system built in Rust. From versions alpha.13 to alpha.81, RustFS logs sensitive credential material (access key, secret key, session token) to application logs at INFO level. This results in credentials being recorded in plaintext in log output, which may be accessible to internal or external log consumers and could lead to compromise of sensitive credentials. This issue has been patched in version alpha.82.
RustFS versions alpha.13 to alpha.81 log sensitive credentials including access keys, secret keys, and session tokens in plaintext to application logs at INFO level. This exposure could allow unauthorized access to storage systems if logs are compromised or accessed by unauthorized parties.
يسجل RustFS من الإصدارات alpha.13 إلى alpha.81 مواد اعتماد حساسة بما في ذلك مفاتيح الوصول والمفاتيح السرية ورموز الجلسة بصيغة نصية عادية في سجلات التطبيق على مستوى INFO. قد يؤدي هذا التعرض إلى اختراق أنظمة التخزين إذا تم الوصول إلى السجلات من قبل أطراف غير مصرح لها.
RustFS versions alpha.13 to alpha.81 log sensitive credentials including access keys, secret keys, and session tokens in plaintext to application logs at INFO level. This exposure could allow unauthorized access to storage systems if logs are compromised or accessed by unauthorized parties.
Immediately upgrade RustFS to version alpha.82 or later. Review and rotate all access keys, secret keys, and session tokens that may have been logged. Implement log filtering to prevent credential logging. Restrict access to application logs and implement log retention policies. Monitor logs for unauthorized access attempts.
قم بترقية RustFS فوراً إلى الإصدار alpha.82 أو أحدث. راجع وأعد تعيين جميع مفاتيح الوصول والمفاتيح السرية والرموز المجلسة التي قد تكون مسجلة. طبق تصفية السجلات لمنع تسجيل بيانات الاعتماد. قيد الوصول إلى سجلات التطبيق وطبق سياسات الاحتفاظ بالسجلات. راقب السجلات للكشف عن محاولات الوصول غير المصرح بها.