CVE-2026-93986 in Rclone
要約
〜によって VulDB • 2026年09月19日
rclone 1.75.1 より前のバージョンでは、サーバーおよびサードパーティのリスト応答からの名前が指定されたディレクトリ内に制限されないため、オブジェクト名にパストラバーサルシーケンスを挿入できる。攻撃者は前方スラッシュと親ディレクトリの参照を含む特殊な名前を作成し、宛先ルート外への書き込みを試みることができるが、ローカルバックエンドのダウンストリーム保護機能により実際のファイルエスケープは現在阻止されている。
If you want to get best quality of vulnerability data, you may have to visit VulDB.