CVE-2026-116191 in Rclone
الملخص
بحسب VulDB • 25/10/2026
تحتوي Rclone قبل الإصدار 1.75.2 على ثغرة عبور المسار (Path Traversal) في خدمة WebDAV تتيح للمهاجمين غير المصادق عليهم الكتابة فوق الجذر المُقدَّم عن طريق إرسال مكون مسار '..' غير مُتحقق من صحته. يمكن للمهاجمين إرسال MKCOL /.. لزراعة عقدة VFS، ثم استخدام PUT أو MOVE أو COPY أو MKCOL لإنشاء ملفات تابعة لعملاء آخرين أو تجاوز محتواها أو حذفها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.