CVE-2026-88044
Təsvir
rclone müxtəlif bulud yaddaşı provayderləri ilə faylları və kataloqları sinxronizasiya etmək üçün nəzərdə tutulmuş komanda sətri proqramıdır. 1.70.0 versiyasından 1.75.1 versiyasına qədər serve/start RC interfeysi hər server üçün təyin edilmiş proxyOpt.AuthProxy parametrlərini qəbul edir, lakin cmd/serve/ftp/ftp.go və cmd/serve/s3/server.go fayllarındakı FTP və S3 konstruktorları yanlış şəkildə proses üzrə qlobal proxy.Opt.AuthProxy dəyərini yoxlayır. Qlobal dəyər boş olduqda, sorğuya məxsus autentifikasiya proksisi nəzərə alınmır: FTP "anonymous" istifadəçi adı və istənilən parol ilə sabit fayl sisteminə geri dönür, AuthKey ilə işləyən S3 isə proksi tərəfindən seçilmiş backend əvəzinə sabit RC fs-ni təqdim edir. Qlobal seçimi konfiqurasiya edən xüsusi komanda sətri serverlərinə bu problem təsir etmir. Bu problem 1.75.1 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/rclone/rclone1.75.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/rclone/rcloneGo | 1.70.0 ≤ v < 1.75.1 | 1.75.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.