CVE-2026-88046

rclone müxtəlif bulud yaddaşı provayderləri ilə faylları və kataloqları sinxronizasiya etmək üçün nəzərdə tutulmuş komanda sətri proqramıdır. Versiya 1.75.1-dən əvvəl rclone nüvəsi, fs/list, fs/walk, fs/sync və fs/operations funksiyaları həmin dəyərləri hədəf backend-lərə ötürməzdən əvvəl mənbə Object.Remote() dəyərlərindəki valideyn kataloq seqmentlərini rədd etmir. Yerli qeyri-rclone alətləri ilə doldurulmuş düz keyspace mənbə obyekt anbarı xam ".." açar seqmenti ehtiva edə bilər və təsirlənmiş b2, swift, qingstor, oracleobjectstorage, internetarchive, smb, storj, sftp, webdav, ftp, filelu, shade və sia hədəfləri, EncodeDot seqmenti neytrallaşdırmazdan əvvəl path.Join(root, remote) funksiyasından istifadə edir. Buna görə də kopyalama və ya yükləmə prosesi konfiqurasiya edilmiş kök qovluğundan çıxaraq qurbanın etibarnamələri ilə əlçatan olan digər bucket, paylaşım və ya yola daxil ola bilər; sftp və smb isə potensial olaraq eyni giriş səlahiyyəti altında olan digər fayl sistemi və ya paylaşım yerlərinə çata bilər. Bu problem 1.75.1 versiyasında aradan qaldırılıb.