CVE-2026-88046

Nome do Software Vulnerável e Versões Afetadas rclone versões anteriores a 1.75.1

Description o núcleo do rclone não rejeita segmentos de diretório pai (..) em valores de Object.Remote() de origem antes que sejam passados para os backends de destino. Isso ocorre quando a origem é um armazenamento de objetos de espaço de chaves plano (flat-keyspace) preenchido com ferramentas nativas que não sejam do rclone, as quais permitem segmentos de chave .. brutos.

Os backends de destino afetados incluem b2, swift, qingstor, oracleobjectstorage, internetarchive, smb, storj, sftp, webdav, ftp, filelu, shade e sia. Esses backends utilizam path.Join(root, remote) antes que a função EncodeDot possa neutralizar o segmento, permitindo que uma operação de cópia ou upload escape da raiz configurada. Isso pode resultar na gravação de arquivos em outro bucket, compartilhamento ou caminho acessível pelas credenciais da vítima. Para sftp e smb, isso pode permitir o acesso a outros locais do sistema de arquivos ou compartilhamentos sob a mesma autoridade de login.

Recommendations Atualize o rclone para a versão 1.75.1 ou posterior.