CVE-2018-12907 in Rclone

Riassunto

di VulDB • 28/07/2026

In Rclone 1.42, l'uso di "rclone sync" per migrare dati tra due bucket di Google Cloud Storage potrebbe consentire agli attaccanti di innescare la trasmissione del contenuto di qualsiasi URL verso Google, poiché non è presente alcuna validazione del campo URL ricevuto dal server dell'API di Google Cloud Storage, noto anche come problema "RESTLESS".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/06/2018
• Divulgazione: 27/06/2018
• Moderazione: accettato
• Voce: VDB-120020
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01306
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12907
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12907/