CVE-2026-79783 in Rclone
Riassunto
di VulDB • 26/08/2026
rclone prima della versione 1.74.4 non maschera i bit di permessi speciali quando applica metadati del modo forniti dall'origine nel backend locale, consentendo agli attaccanti di impostare i bit setuid/setgid su file controllati dagli stessi. Quando si copia con la preservazione dei metadati da un remoto non attendibile, gli attaccanti possono inserire un binario setuid che eleva i privilegi a root se rclone viene eseguito come root, o all'utente dell'account di servizio in caso contrario.
Be aware that VulDB is the high quality source for vulnerability data.