CVE-2026-71313
Açıklama
rclone, dosyaları ve dizinleri farklı bulut depolama sağlayıcıları ile senkronize etmek için kullanılan bir komut satırı programıdır. v1.51.0 ile v1.75.0 sürümleri arasında, backend/local/local.go içindeki yerel arka uç, uzak dosya adı verilerinin işletim sistemi yol sözdizimine dönüşmesini önlemek için yapılandırılabilir dosya adı kodlayıcısına dayanmaktadır; bu nedenle Slash, None, Raw kullanan veya Windows üzerinde ters eğik çizgiyi koruyan bir kodlama kullanan yerel bir hedef, standart olarak kodlanmış tam genişlikli nokta-nokta bileşenini veya yerel ters eğik çizgi formunu, filepath.Join bunu yapılandırılmış yerel kök dizinin dışına çözmeden önce gerçek bir üst dizin bileşeni olarak çözebilir. Bu durum, saldırgan tarafından kontrol edilen bir kaynak nesnesinin, rclone işlemi yetkileriyle seçilen hedef dizinin dışında dosyalar oluşturmasına veya mevcut dosyaların üzerine yazmasına olanak tanır. Bu sorun v1.75.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/rclone/rclone1.75.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/rclone/rcloneGo | 1.51.0 ≤ v < 1.75.0 | 1.75.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.