PT-2026-81372
CVE-2026-79783
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
3.6
منخفضةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rclone الأقدم من 1.74.4
الوصف
تفشل الخلفية المحلية في إخفاء بتات الأذونات الخاصة عند تطبيق بيانات تعريف الوضع المُقدَّمة من المصدر. وهذا يسمح للمهاجم بتعيين بتات setuid أو setgid على الملفات التي يتحكم فيها. عند نسخ الملفات مع الحفاظ على البيانات الوصفية من مصدر بعيد غير موثوق به، يمكن للمهاجم زرع ملف ثنائي setuid لتصعيد الامتيازات إلى root إذا كانت العملية تعمل كـ root، أو إلى مستخدم حساب الخدمة المرتبط.
التوصيات
تحديث rclone إلى الإصدار 1.74.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾