CVE-2026-88013
Açıklama
rclone, dosyaları ve dizinleri farklı bulut depolama sağlayıcıları ile senkronize etmek için kullanılan bir komut satırı programıdır. 1.49.0 ile 1.75.1 sürümleri arasında, HTTP backend'i, --http-headers veya headers= aracılığıyla yapılandırılan üstbilgileri backend/http/http.go içindeki isteklere eklerken; fshttp.NewClient istemcisi, backend'e özgü bir http.Client.CheckRedirect politikası olmadan yönlendirmeleri takip etmektedir. Bu nedenle, başka bir ana bilgisayara yönlendirme yapan yapılandırılmış bir uzak sunucu, X-Api-Key gibi özel sırların güvenilmeyen bu hedefe yeniden gönderilmesine neden olabilir ve aynı ana bilgisayar üzerindeki HTTPS'den HTTP'ye yönlendirmeler, Authorization veya Cookie üstbilgilerinin açık metin olarak ifşa olmasına yol açabilir. Listeleme, stat, indirme, bağlama (mount) ve sunma işlemleri, normal kullanım sırasında bu sızıntıyı tetikleyebilir. Bu sorun 1.75.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- rclone rclone1.75.1 ya da sonraki bir sürüm
- github.com/rclone/rclone1.75.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rclone rclone | 1.49.0 ≤ v < 1.75.1 | 1.75.1 |
| github.com/rclone/rcloneGo | 1.49.0 ≤ v < 1.75.1 | 1.75.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.