CVE-2026-88044
Açıklama
rclone, dosyaları ve dizinleri farklı bulut depolama sağlayıcıları ile senkronize etmek için kullanılan bir komut satırı programıdır. 1.70.0 ile 1.75.1 sürümleri arasında, serve/start RC arayüzü sunucu başına proxyOpt.AuthProxy ayarlarını kabul ederken; cmd/serve/ftp/ftp.go ve cmd/serve/s3/server.go dosyalarındaki FTP ve S3 oluşturucuları bunun yerine hatalı bir şekilde işlem genelindeki (process-global) proxy.Opt.AuthProxy değerini kontrol etmektedir. Genel değer boş olduğunda, isteğe özel kimlik doğrulama proxy'si yoksayılır: FTP, kullanıcı adı anonymous ve herhangi bir şifre ile sabit dosya sistemine geri dönerken; AuthKey kullanan S3, proxy tarafından seçilen arka uç yerine sabit RC fs hizmetini sunar. Genel seçeneği yapılandıran özel komut satırı sunucuları bu durumdan etkilenmemektedir. Bu sorun 1.75.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/rclone/rclone1.75.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/rclone/rcloneGo | 1.70.0 ≤ v < 1.75.1 | 1.75.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.