CVE-2026-88015
Açıklama
rclone, dosyaları ve dizinleri farklı bulut depolama sağlayıcıları ile senkronize etmek için kullanılan bir komut satırı programıdır. 1.75.1 sürümünden önce, --links veya links=true ile kullanılan backend/local, sembolik bağlantı hedeflerini .rclonelink nesneleri olarak açığa çıkarmakta ve fs.RangeOption.Decode, kontrol edilmemiş pozitif bir Range başlangıcını Object.Open ve openTranslatedLink üzerinden geçirebilmektedir. Fonksiyon, hedef dizeyi linkdst[offset:] şeklinde dilimlediğinden, hedef uzunluğundan daha büyük bir Range başlangıcı, lib/http/serve nesneyi HTTP veya WebDAV üzerinden sunduğunda deterministik bir slice-bounds paniğine neden olur. Go net/http normalde panikten bağlantı başına kurtulur, bu da tüm sürecin sonlanması yerine istek düzeyinde hizmet reddine yol açar. Bu sorun 1.75.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- rclone rclone1.75.1 ya da sonraki bir sürüm
- github.com/rclone/rclone1.75.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rclone rclone | v < 1.75.1 | 1.75.1 |
| github.com/rclone/rcloneGo | v < 1.75.1 | 1.75.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.