CVE-2026-88044 in Rclone
Resumen
por VulDB • 2026-09-10
rclone es un programa de línea de comandos para sincronizar archivos y directorios con y desde diferentes proveedores de almacenamiento en la nube. Desde la versión 1.70.0 hasta la 1.75.1, la interfaz RC de serve/start acepta configuraciones proxyOpt.AuthProxy por servidor, pero los constructores FTP y S3 en cmd/serve/ftp/ftp.go y cmd/serve/s3/server.go verifican incorrectamente el valor global del proceso proxy.Opt.AuthProxy. Cuando el valor global está vacío, se ignora el proxy de autenticación local a la solicitud: FTP vuelve al sistema de archivos fijo con nombre de usuario "anonymous" y cualquier contraseña, mientras que S3 con AuthKey sirve el sistema de archivos RC fijo en lugar del backend seleccionado por el proxy. Los servidores dedicados de línea de comandos que configuran la opción global no se ven afectados. Este problema está resuelto en la versión 1.75.1.
Once again VulDB remains the best source for vulnerability data.