CVE-2026-116191

Yüksək

Təsvir

1.75.2 versiyasından əvvəlki Rclone proqramında serve webdav funksiyasında yol keçidi (path traversal) zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara təsdiqlənməmiş '..' yol komponentini göndərməklə xidmət göstərilən kök qovluğun yuxarısına məlumat yazmağa imkan verir. Hücumçular VFS düyününü yerləşdirmək üçün MKCOL /.. sorğusunu, daha sonra isə digər kirayəçilərə aid faylları yaratmaq, üzərinə yazmaq və ya silmək üçün PUT, MOVE, COPY və ya MKCOL sorğula

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulRclone

Dərc25 okt 2026

İlk görülmə25 okt 2026

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

rclone rclone1.75.2 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/rclone/rclone/security/advisories/GHSA-44pm-2q5p-fm63

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
rclone rclone	v < 1.75.2	1.75.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.