CVE-2026-59733
Təsvir
Rclone faylları və qovluqları müxtəlif bulud saxlama provayderləri ilə sinxronlaşdırmaq üçün komanda sətri proqramıdır. 1.74.4 versiyasından əvvəl rclone serve restic --private-repos avtorizasiyanı marşrutlaşdırılmış istifadəçi yol seqmentindən istifadə edərək tətbiq edir, backend obyekt açarını isə təmizlənməmiş xam URL yolundan qurur ki, bu da autentifikasiyadan keçmiş istifadəçiyə //..//config kimi sorğuda .. daxil etməyə və yol komponentlərini təmizləyən backend-lərdə başqa istifadəçinin şəxsi repozitoriyasını oxumağa, üzərinə yazmağa və ya silməyə imkan verir. Bu problem 1.74.4 versiyasında düzəldilib.
Necə düzəltmək olar
- rclone rclone1.74.4 və ya daha yeni versiya
- github.com/rclone/rclone1.74.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rclone rclone | v < 1.74.4 | 1.74.4 |
| github.com/rclone/rcloneGo | v < 1.74.4 | 1.74.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.