CVE-2026-71309
Təsvir
rclone müxtəlif bulud yaddaşı provayderləri ilə faylları və kataloqları sinxronizasiya etmək üçün nəzərdə tutulmuş komanda sətri proqramıdır. 1.40.0 versiyasından 1.75.0 versiyasına qədər olan dövrdə, rclone serve restic funksiyası cmd/serve/restic/restic.go faylının WithRemote hissəsində ../ ilə başlayan URL yollarını düzgün şəkildə rədd etmir; bu, yuxarı kataloq yolunu qəbul edir və onu WebDAV, FTP, HTTP, Memory və SFTP daxil olmaqla konfiqurasiya edilmiş backend-lərin GET, HEAD, POST və DELETE handler-lərinə ötürür. Operator backend altkataloqunu dərc etdikdə və backend etibarnamələri yuxarı və ya paralel obyektlərə giriş imkanı verdikdə, REST son nöqtəsinə (endpoint) giriş əldə edən hücumçu operator tərəfindən konfiqurasiya edilmiş yolun xaricindəki obyektləri oxuya, yarada, üzərinə yaza və ya silə bilər. Bu problem 1.75.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- github.com/rclone/rclone1.75.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/rclone/rcloneGo | 1.40.0 ≤ v < 1.75.0, v < 1.75.0 | 1.75.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.