CVE-2026-88018 in rclone
Resumen
por VulDB • 2026-09-10
rclone es un programa de línea de comandos para sincronizar archivos y directorios con distintos proveedores de almacenamiento en la nube. Antes de la versión 1.75.1, rclone serve s3 configurado con --auth-proxy pero sin --auth-key permite que authPairMiddleware registre cualquier accessKeyID elegida por el cliente con un ws.s3Secret vacío. gofakes3 verifica entonces la firma SigV4 de la solicitud contra ese mismo secreto vacío, mientras Server.auth pasa el identificador de clave de acceso como tanto usuario como valor de autenticación al proxy sin un secreto independiente por identidad. Por lo tanto, un atacante no autenticado en la red puede elegir una clave de acceso arbitraria, firmar con un secreto vacío y acceder a cualquier backend que el script auth-proxy resuelva para esa identidad. Este problema se soluciona en la versión 1.75.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.