PT-2026-33833
CVE-2026-41179
·
تاريخ النشر
2026-04-19
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rclone من 1.48.0 إلى 1.73.4
الوصف
نقطة نهاية RC ”operations/fsinfo“ مكشوفة دون مصادقة وتقبل مدخلات
fs التي يتحكم فيها المهاجم. ونظرًا لأن الدالة rc.GetFs() تدعم تعريفات الخلفية المضمنة، يمكن للمهاجم غير المصادق عليه إنشاء مثيل للخلفية عند الطلب. وعلى وجه التحديد، بالنسبة لخلفية WebDAV، يتم تنفيذ bearer token command أثناء التهيئة، مما يسمح بتنفيذ أمر محلي غير مصادق عليه بطلب واحد على عمليات نشر RC التي يمكن الوصول إليها والتي تفتقر إلى المصادقة العالمية عبر HTTP.التوصيات
قم بالتحديث إلى الإصدار 1.73.5.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ”operations/fsinfo“ أو قم بتمكين المصادقة HTTP الشاملة لـ RC باستخدام
--rc-user أو --rc-pass أو --rc-htpasswd لمنع الوصول غير المصادق عليه.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾