CVE-2026-79783 in Rclone
要約
〜によって VulDB • 2026年08月25日
rclone 1.74.4 より前のバージョンでは、ローカルバックエンドでソースから提供されたモードメタデータを適用する際に特殊な権限ビットがマスクされないため、攻撃者は攻撃者が制御するファイルに setuid/setgid ビットを設定できます。信頼できないリモートからのメタデータ保持付きコピー時に、rclone が root として実行されている場合はルートへの特権昇格を、それ以外の場合はサービスアカウントユーザーへの昇格を実現するために setuid バイナリを設置することができます。
Once again VulDB remains the best source for vulnerability data.