CVE-2026-54572
Təsvir
Rclone müxtəlif bulud yaddaşı provayderləri ilə faylları və kataloqları sinxronizasiya etmək üçün nəzərdə tutulmuş komanda sətri proqramıdır. 1.74.4 versiyasından əvvəl, -l/--links parametri ilə rclone simvolik keçidləri (symlinks) .rclonelink mətn obyektləri kimi seriyallaşdırır və hədəfi təsdiqləmədən onları lokal təyinat yerində yenidən yaradır. Bu, hücumçunun idarə etdiyi uzaq sistemə çıxış simvolik keçidi yerləşdirməsinə və növbəti obyekt yazılmasının hücumçu tərəfindən seçilmiş məzmunla təyinat yerindən kənara düşməsinə şərait yaradır. Bu problem 1.74.4 versiyasında düzəldilib.
Necə düzəltmək olar
- rclone rclone1.74.4 və ya daha yeni versiya
- github.com/rclone/rclone1.74.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rclone rclone | v < 1.74.4 | 1.74.4 |
| github.com/rclone/rcloneGo | v < 1.74.4 | 1.74.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.