CVE-2026-88044 in Rclone
الملخص
بحسب VulDB • 10/09/2026
rclone هو برنامج سطر أوامر لمزامنة الملفات والمجلدات مع ومن مختلف مزودي خدمات التخزين السحابي. من الإصدار 1.70.0 حتى 1.75.1، تقبل واجهة RC الخاصة بـ serve/start إعدادات proxyOpt.AuthProxy لكل خادم على حدة، لكن مُنشئات FTP و S3 في الملفين cmd/serve/ftp/ftp.go وcmd/serve/s3/server.go تتحقق بشكل غير صحيح من قيمة proxy.Opt.AuthProxy العالمية الخاصة بالعملية. عندما تكون القيمة العالمية فارغة، يتم تجاهل وكيل المصادقة المحلي للطلب: حيث يعود نظام FTP إلى استخدام النظام الثابت للملفات مع اسم مستخدم "anonymous" وكلمة مرور أيّ كانت، بينما في حالة S3 التي تستخدم AuthKey، يُقدَّم النظام الثابت لـ RC بدلاً من الخلفية المحددة بواسطة الوكيل. لا تتأثر خوادم سطر الأوامر المخصصة التي تضبط الخيار العالمي بهذه المشكلة. تم إصلاح هذه القضية في الإصدار 1.75.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.