CVE-2026-79783

Nome do Software Vulnerável e Versões Afetadas rclone versões anteriores a 1.74.4

Description O backend local falha ao mascarar bits de permissão especiais ao aplicar metadados de modo fornecidos pela fonte. Isso permite que um invasor defina bits setuid ou setgid em arquivos sob seu controle. Ao copiar arquivos com preservação de metadados de uma fonte remota não confiável, um invasor pode implantar um binário setuid para escalar privilégios para root, caso o processo seja executado como root, ou para o usuário da conta de serviço associada.

Recommendations Atualize o rclone para a versão 1.74.4 ou posterior.