CVE-2026-71309 in Rclone
요약
\~에 의해 VulDB • 2026. 08. 06.
rclone은 다양한 클라우드 스토리지 제공업체 간에 파일 및 디렉토리를 동기화하기 위한 명령줄 프로그램입니다. 버전 1.40.0부터 1.75.0까지 rclone serve restic 기능은 cmd/serve/restic/restic.go의 WithRemote 함수에서 '../'로 시작하는 URL 경로를 올바르게 거부하지 않습니다. 이 함수는 선행 부모 경로(parent path)를 허용하며, 구성된 백엔드(WebDAV, FTP, HTTP, Memory, SFTP 포함)에 대한 GET, HEAD, POST 및 DELETE 핸들러로 해당 경로를 전달합니다. REST 엔드포인트에 접근할 수 있는 공격자는 운영자가 백엔드의 하위 디렉토리를 게시하고 백엔드 자격 증명이 상위 또는 형제 객체에 접근할 수 있는 경우, 구성된 경로 외부의 객체를 읽거나 생성하거나 덮어쓰거나 삭제할 수 있습니다. 이 문제는 버전 1.75.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.