PT-2026-81370
CVE-2026-79781
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rclone الأقدم من 1.74.4
الوصف
تحتوي وظيفة
serve s3 على ثغرة تتعلق باجتياز المسار. تتيح هذه الثغرة للمهاجمين قراءة ملفات مستوى الجذر والكتابة فوقها باستخدام مقاطع من النقطتين (dot-dot) في مفاتيح كائنات S3. من خلال إرسال طلبات بمفاتيح كائنات مثل ../root-secret.txt، يمكن للمهاجم تجاوز مساحة اسم الحاوية والوصول إلى الملفات الموجودة داخل الدليل الجذري لـ serve.التوصيات
تحديث rclone إلى الإصدار 1.74.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾