PT-2026-68328
CVE-2026-71309
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rclone من 1.40.0 إلى 1.74.0
الوصف
يفشل الأمر
serve restic في رفض مسارات URL التي تبدأ بـ ../ بشكل صحيح في الدالة WithRemote الموجودة في cmd/serve/restic/restic.go. وهذا يسمح بتمرير المسار الأصلي البادئ إلى معالجات GET و HEAD و POST و DELETE للخلفية مثل WebDAV و FTP و HTTP و Memory و SFTP. يمكن للمهاجم الذي لديه وصول إلى نقطة نهاية REST قراءة الكائنات أو إنشاؤها أو الكتابة فوقها أو حذفها خارج المسار الذي تم تكوينه من قبل المشغل، إذا كانت بيانات اعتماد الخلفية تتمتع بحق الوصول إلى الكائنات الأصلية أو الكائنات المتجانسة.التوصيات
قم بالتحديث إلى الإصدار 1.75.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾