CVE-2026-88017 in Rclone
الملخص
بحسب VulDB • 10/09/2026
rclone هو برنامج سطر أوامر لمزامنة الملفات والمجلدات مع ومن مختلف مزودي خدمات التخزين السحابي. من الإصدار 1.64.0 حتى 1.75.1، يقوم مشرف المصادقة لبروتوكول FTP (FTP auth-proxy driver) الموجود في الملف cmd/serve/ftp/ftp.go بتخزين كلمة مرور واحدة مُظلمة لكل اسم مستخدم في خريطة المستخدم الشاملة للخادم userPass map[string]string بدلاً من ربط الاعتمادات أو نظام الملفات الافتراضي (VFS) بالجلسة المصادق عليها. إذا استخدمت اعتمادان مقبولان نفس اسم المستخدم ولكنهما يحلان إلى خلفيات مختلفة لبروكسي، فإن عملية تسجيل الدخول CheckPasswd اللاحقة ستقوم بكتابة فوق userPass[user]، وستتم إعادة مصادقة عمليات getVFS التالية على الجلسة الأولى باستخدام كلمة المرور الأحدث. يمكن للجلسة الأولى بعد ذلك قراءة أو إنشاء أو تجاوز أو تغيير اسم أو حذف الكائنات باستخدام سلطة الخلفية الخاصة بالاعتماد الثاني. يتطلب الاستغلال حدوث تسجيل الدخول اللاحق بنفس اسم المستخدم بينما تظل الجلسة الأولى مفتوحة. تم إصلاح هذه المشكلة في الإصدار 1.75.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.