CVE-2026-88018
Açıklama
rclone, dosyaları ve dizinleri farklı bulut depolama sağlayıcıları ile senkronize etmek için kullanılan bir komut satırı programıdır. 1.75.1 sürümünden önce, --auth-proxy ile yapılandırılmış ancak --auth-key kullanılmamış olan rclone serve s3, authPairMiddleware'in istemci tarafından seçilen herhangi bir accessKeyID'yi boş bir ws.s3Secret ile kaydetmesine izin verir. Ardından gofakes3, isteğin SigV4 imzasını aynı boş gizli anahtara karşı doğrular; bu sırada Server.auth, erişim anahtarı tanımlayıcısını kimlik başına bağımsız bir gizli anahtar olmaksızın hem kullanıcı hem de kimlik doğrulama değeri olarak proxy'ye iletir. Bu nedenle, kimlik doğrulaması yapmamış bir ağ saldırganı rastgele bir erişim anahtarı seçebilir, boş bir gizli anahtar ile imzalayabilir ve auth-proxy betiğinin o kimlik için çözümlediği herhangi bir arka uca erişebilir. Bu sorun 1.75.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- rclone rclone1.75.1 ya da sonraki bir sürüm
- github.com/rclone/rclone1.75.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rclone rclone | v < 1.75.1 | 1.75.1 |
| github.com/rclone/rcloneGo | v < 1.75.1 | 1.75.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.