CVE-2026-59733

Nome do Software Vulnerável e Versões Afetadas rclone versões anteriores a 1.74.4

Description Ao utilizar o comando serve restic --private-repos, o software impõe a autorização com base no segmento de caminho do usuário roteado, mas constrói a chave do objeto de backend usando o caminho da URL bruto e não limpo. Isso permite que um usuário autenticado utilize a técnica de path traversal ao incluir .. em uma requisição, como //..//config, para ler, sobrescrever ou excluir repositórios privados de outros usuários em backends que realizam a limpeza de componentes de caminho.

Recommendations Atualizar para a versão 1.74.4.