CVE-2024-52522
Açıklama
Rclone, dosyaları ve dizinleri farklı bulut depolama sağlayıcıları ile senkronize etmek için kullanılan bir komut satırı programıdır. Rclone'da yerel diske kopyalama yapılırken --links ve --metadata parametreleri ile sembolik bağlantıların (symlink) güvensiz şekilde işlenmesi, bir süper kullanıcı veya ayrıcalıklı bir işlem kopyalama gerçekleştirdiğinde, ayrıcalıksız kullanıcıların sembolik bağlantı hedef dosyalarının sahipliğini ve izinlerini dolaylı olarak değiştirmesine olanak tanır. Bu güvenlik açığı; yetki yükseltmeye ve kritik sistem dosyalarına yetkisiz erişime yol açarak sistem bütünlüğünü, gizliliğini ve erişilebilirliğini tehlikeye atabilir. Bu güvenlik açığı 1.68.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/rclone/rclone1.68.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/rclone/rcloneGo | 1.59.0 ≤ v < 1.68.2 | 1.68.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.