PT-2026-123037
CVE-2026-116196
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:A/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Rclone الإصدارات السابقة لـ 1.75.2
Description
يحتوي نظام b2 الخلفي على مشكلة تعرض لبيانات الاعتماد حيث يتم تسريب رمز تفويض الحساب النشط ومفاتيح SSE-C (التشفير من جانب الخادم باستخدام مفاتيح يوفرها العميل) أثناء عمليات إعادة التوجيه عبر HTTP من مضيفات
--b2-download-url. يمكن للمهاجم التقاط رمز B2 بنص واضح من خلال مراقبة إعادة توجيه خفض مستوى HTTPS-إلى-HTTP على نفس المضيف، أو الحصول على مفاتيح تشفير العميل SSE-C من خلال عمليات إعادة التوجيه عبر مضيفات مختلفة.Recommendations
تحديث Rclone إلى الإصدار 1.75.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾