PT-2026-123032
CVE-2026-116191
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Rclone الإصدارات السابقة لـ 1.75.2
Description
توجد مشكلة في تجاوز المسار (path traversal) في وظيفة serve webdav. يمكن للمهاجمين غير المصرح لهم كتابة ملفات خارج دليل الجذر المخدوم عن طريق إرسال مكون مسار
.. غير مُتحقق منه. يتم ذلك من خلال إرسال طلب MKCOL /.. لزرع عقدة نظام ملفات افتراضي (VFS)، ثم استخدام طلبات PUT أو MOVE أو COPY أو MKCOL لإنشاء ملفات تخص مستأجرين آخرين أو الكتابة فوقها أو حذفها.Recommendations
تحديث Rclone إلى الإصدار 1.75.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾