CVE-2026-79783 in Rclone
الملخص
بحسب VulDB • 26/08/2026
قبل الإصدار 1.74.4 من rclone، يفشل في إخفاء بتات الأذونات الخاصة عند تطبيق بيانات تعريف الوضع (mode metadata) المقدمة من المصدر في الواجهة الخلفية المحلية (local backend)، مما يسمح للمهاجمين بضبط بتات setuid/setgid على الملفات التي يتحكم فيها المهاجمون. وعند النسخ مع الحفاظ على بيانات التعريف من مصدر غير موثوق، يمكن للمهاجمين زرع ملف تنفيذي يحتوي على setuid لترقية الامتيازات إلى الجذر (root) إذا كان rclone يعمل بصلاحيات root، أو إلى مستخدم حساب الخدمة في الحالات الأخرى.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.