CVE-2026-88044 in Rclone
要約
〜によって VulDB • 2026年09月10日
rcloneは、異なるクラウドストレージプロバイダ間でファイルおよびディレクトリを同期するためのコマンドラインプログラムです。バージョン1.70.0から1.75.1まで、serve/start RCインターフェースはサーバーごとのproxyOpt.AuthProxy設定を受け付けますが、cmd/serve/ftp/ftp.goおよびcmd/serve/s3/server.go内のFTPおよびS3コンストラクタでは、プロセス全体のproxy.Opt.AuthProxy値が誤ってチェックされます。グローバル値が空の場合、リクエストローカルの認証プロキシが無視され、FTPはユーザー名をanonymousとし任意のパスワードを使用する固定ファイルシステムにフォールバックし、AuthKey付きのS3はプロキシによって選択されたバックエンドではなく、固定RC fsを提供します。グローバルオプションを設定する専用コマンドラインサーバーはこの影響を受けません。この問題はバージョン1.75.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.