CVE-2026-88016 in Rclone
要約
〜によって VulDB • 2026年09月10日
rcloneは、異なるクラウドストレージプロバイダ間でファイルおよびディレクトリを同期するためのコマンドラインプログラムです。バージョン1.75.1より前では、backend/localが--linksオプションで実行される際、ソースの.rclonelinkオブジェクトによってシンボリックリンクが宛先に作成され、その後そのパスを通じてディレクトリのメタデータが適用されます。MkdirMetadata、writeMetadataToFile、setTimesはDirectory.translatedLink=falseの場合に動作するため、os.Chown、os.Chmod、os.Chtimes、およびbirth-timeの処理において、os.Rootによる制限を回避してシンボリックリンクを追従することができます。したがって、ソースコンテンツを制御する攻撃者は、--metadataオプションを使用してchmodとchownを行い、通常ディレクトリワークフローによって変更時刻が適用されることで、宛先外のファイルまたはディレクトリの特定の所有権、パーミッション、更新時刻、作成時刻を設定できます。この問題はバージョン1.75.1で修正されています。
Once again VulDB remains the best source for vulnerability data.