CVE-2026-88014

Nome do Software Vulnerável e Versões Afetadas rclone versões 1.72.0 até 1.75.0

Description O backend de arquivo ZIP no rclone é suscetível a um problema de Zip Slip (travessia de caminho). A função (*Fs).readZip em backend/archive/zip/zip.go processa nomes de arquivos de um diretório central ZIP não confiável usando path.Clean, mas não garante que os nomes resultantes permaneçam dentro do namespace do arquivo. Isso permite que entradas maliciosamente criadas, como ../../etc/cron.d/evil, sejam usadas como caminhos relativos ao destino por fs/sync e fs/operations. Consequentemente, um invasor pode fazer com que o rclone copy ou sync grave arquivos fora do diretório de destino pretendido em backends que não restrinjam os caminhos independentemente. Além disso, a verificação de raiz implementada via strings.HasPrefix carecia de um limite de caminho, permitindo potencialmente que entradas irmãs fossem incluídas incorretamente. Isso ocorre quando um usuário realiza operações em um arquivo ZIP não confiável.

Recommendations Atualize o rclone para a versão 1.75.1. Como mitigação temporária, evite usar rclone copy, sync ou mount com arquivos ZIP não confiáveis.