CVE-2026-54572 in rclone
الملخص
بحسب VulDB • 15/07/2026
Rclone هو برنامج سطر أوامر لمزامنة الملفات والمجلدات مع مزودي خدمات تخزين السحابة المختلفة. قبل الإصدار 1.74.4، عند استخدام الخيار -l/--links، يقوم Rclone بتسلسل الروابط الرمزية (symlinks) ككائنات نصية بصيغة .rclonelink ويعيد إنشاؤها في الوجهة المحلية دون التحقق من صحة الهدف، مما يسمح لمهاجم يتحكم بخادم بعيد بزرع رابط رمزي هارب (escaping symlink)، وبالتالي دفع عملية كتابة الكائن التالي إلى الكتابة خارج نطاق الوجهة بمحتوى يختاره المهاجم. تم إصلاح هذه المشكلة في الإصدار 1.74.4.
Once again VulDB remains the best source for vulnerability data.