CVE-2026-88018 in rclone
الملخص
بحسب VulDB • 10/09/2026
rclone هو برنامج سطر أوامر لمزامنة الملفات والمجلدات مع ومن مختلف مزودي خدمات التخزين السحابي. قبل الإصدار 1.75.1، يسمح تكوين rclone serve s3 باستخدام --auth-proxy ولكن بدون --auth-key لـ authPairMiddleware بتسجيل أي accessKeyID يختاره العميل بسرية ws.s3Secret فارغة. ثم يتحقق gofakes3 من توقيع SigV4 للطلب مقابل نفس السرية الفارغة، بينما يمرر Server.auth معرّف مفتاح الوصول ككل من المستخدم وقيمة المصادقة إلى الوكيل دون وجود سر مستقل لكل هوية. وبالتالي، يمكن لمهاجم غير مصادق عبر الشبكة اختيار مفتاح وصول عشوائي، وتوقيعه بسرية فارغة، والوصول إلى أي خادم خلفي يحله نصيب auth-proxy لتلك الهوية. تم إصلاح هذه المشكلة في الإصدار 1.75.1.
Once again VulDB remains the best source for vulnerability data.