PT-2026-68333
CVE-2026-71313
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rclone من 1.51.0 إلى 1.74.0
الوصف
تعتمد البنية الخلفية المحلية الموجودة في
backend/local/local.go على مُشفِّر أسماء الملفات القابل للتكوين لمنع تفسير بيانات أسماء الملفات البعيدة على أنها صيغة مسار في نظام التشغيل. عندما تستخدم الوجهة المحلية Slash أو None أو Raw أو أي ترميز في نظام Windows يحافظ على علامات الباكسلش، فإنها يمكن أن تقوم بفك ترميز مكون «نقطتين» عريضين مُرمز بشكل قياسي أو شكل الباكسلش الأصلي إلى مكون الدليل الأصلي قبل أن تقوم filepath.Join بحله. وهذا يسمح لكائن مصدر يتحكم فيه المهاجم بإنشاء أو الكتابة فوق ملفات خارج الدليل الوجهة المحدد باستخدام أذونات عملية rclone.التوصيات
تحديث rclone إلى الإصدار 1.75.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾