CVE-2026-71312
Təsvir
rclone müxtəlif bulud yaddaşı provayderləri ilə faylları və kataloqları sinxronizasiya etmək üçün nəzərdə tutulmuş komanda sətri proqramıdır. v1.75.0 versiyasından əvvəl rclone backend/sftp/sftp.go faylında uzaq SFTP yollarını PowerShell heş əmrləri daxilinə yerləşdirir və quoteOrEscapeShellPath funksiyası yalnız ASCII tək dırnağını ekranlaşdırır. Lakin PowerShell U+2018, U+2019, U+201A və U+201B simvollarını da tək dırnaq ayırıcısı kimi qəbul etdiyi üçün hücumçu tərəfindən idarə olunan fayl adı nəzərdə tutulan yol literalını sonlandıraraq, server tərəfli heşləmə çağırıldıqda qurbanın SSH hesabı altında icra olunacaq PowerShell ifadələri əlavə edə bilər. Bu problem v1.75.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/rclone/rclone1.75.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/rclone/rcloneGo | v < 1.75.0 | 1.75.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.