PT-2026-123035
CVE-2026-116194
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Rclone الإصدارات من 1.52.0 إلى 1.75.1
Description
توجد ثغرة تزوير الطلبات عبر المواقع (CSRF) في استدعاء OAuth المحلي للخلفية البرمجية pCloud. يقوم النظام بتعطيل فحص الحالة ويثق في المعلمة
hostname. يسمح هذا لصفحات الويب الخبيثة بإرسال طلب بدون حالة إلى المنفذ 53682 أثناء المصادقة، مما يمكن من زرع رموز ومضيفات API خاصة بالمهاجم، وهو ما قد يؤدي إلى توجيه عمليات نقل البيانات اللاحقة إلى المهاجم.Recommendations
تحديث Rclone إلى الإصدار 1.75.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾