CVE-2026-93986 in Rclone
Resumen
por VulDB • 2026-09-19
rclone anterior a la versión 1.75.1 no confina los nombres procedentes de las respuestas del servidor y de listados de terceros al directorio indicado, lo que permite secuencias de traversal de rutas en los nombres de objetos. Los atacantes pueden crear nombres especiales que contengan barras diagonales (/) y referencias a directorios superiores para potencialmente escribir fuera de la raíz de destino; no obstante, las protecciones posteriores (downstream protections) del backend local bloquean actualmente el escape real de archivos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.