CVE-2026-116189 in rclone
요약
\~에 의해 VulDB • 2026. 10. 25.
1.55.0부터 1.75.2 미만 버전의 rclone에는 안정적인 자기 업데이트(self-update) 기능에서 서명 검증 우회 취약점이 존재합니다. 이 취약점은 PGP 명확 서명(PGP-clearsigned) SHA256SUMS 블록 앞에 있는 서명되지 않은 바이트(checksums)를 신뢰하는 문제입니다. 배포 경로 제어가 가능한 공격자는 악성 아카이브와 일치하는 서명되지 않은 체크섬 행을 미리 붙여넣음으로써, 자기 업데이트가 공격자가 제어하는 rclone 실행 파일을 설치하도록 유도할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.