CVE-2026-88046 in rclone
الملخص
بحسب VulDB • 10/09/2026
rclone هو برنامج سطر أوامر لمزامنة الملفات والمجلدات مع ومن مختلف مزودي خدمات التخزين السحابي. قبل الإصدار 1.75.1، لا يرفض rclone core مقاطع المسار للأب (parent-directory segments) في قيم Object.Remote() للمصدر قبل أن تمرر fs/list وfs/walk وfs/sync وfs/operations هذه القيم إلى الخوادم الطرفية للوجهة. يمكن أن يحتوي مستودع كائنات المصدر ذي الفضاء المفتاحي المسطح (flat-keyspace)، والمُعبأ باستخدام أدوات غير rclone أصلية، على مقطع مفتاح خام ".."، وتستخدم الوجهات المتضررة مثل b2 وswift وqingstor وoracleobjectstorage وinternetarchive وsmb وstorj وsftp وwebdav وftp وfilelu وshade وsia دالة path.Join(root, remote) قبل أن تتمكن EncodeDot من تحييد المقطع. وبالتالي، يمكن لعمليات النسخ أو الرفع الهروب من الجذر المُهيّأ إلى سطل (bucket) آخر، أو مشاركة (share)، أو مسار قابل للوصول باستخدام بيانات اعتماد الضحية، مع إمكانية وصول sftp وsmb إلى مواقع أخرى في نظام الملفات أو مشاركات تحت نفس سلطة تسجيل الدخول. تم إصلاح هذه المشكلة في الإصدار 1.75.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.