CVE-2026-79781 in Rclone
الملخص
بحسب VulDB • 25/08/2026
يحتوي rclone serve s3 قبل الإصدار 1.74.4 على ثغرة عبور المسار (Path Traversal) تتيح للمهاجمين قراءة الملفات وكتابتها في المستوى الجذري باستخدام مقاطع النقطة-النقطة (dot-dot segments) في مفاتيح كائنات S3. يمكن للمهاجمين إرسال طلبات تحتوي على مفاتيح كائن مثل ../root-secret.txt للهروب من مساحة الاسم الخاصة بالدلو (bucket namespace) والوصول إلى الملفات الموجودة في دليل الجذر للخدمة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.