CVE-2026-55183
Açıklama
RClone Manager, kullanıcıların Rclone uzak bağlantılarını verimli bir şekilde yönetmelerine yardımcı olmak için tasarlanmış platformlar arası bir GUI uygulamasıdır. 0.2.7 sürümünden önce RClone Manager, yerel rclone rcd servisini 127.0.0.1:51900 üzerinde --rc-no-auth, --rc-allow-origin * ve --rc-serve parametreleri ile başlatır. Bu nedenle, daemon çalışırken kullanıcı tarafından açılan kötü amaçlı bir web sayfası, kimlik doğrulaması gerektirmeyen yerel API'ye kullanıcının işletim sistemi ayrıcalıklarıylale originler arası istekler gönderebilir. Bu istekler, yapılandırılmış depolama kimlik bilgilerini ifşa edebilir ve potansiyel olarak kullanıcının erişebildiği yerel dosyalara ve yapılandırılmış uzak bağlantılar üzerinden erişilebilen dosyalara erişebilir, bunları yükleyebilir, değiştirebilir veya sızdırabilir; güvenlik duyurusundaki olası komut çalıştırma etkisi henüz onaylanmamıştır. Bu sorun 0.2.7 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zarestia-Dev rclone-manager | < 0.2.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.