CVE-2026-88045 in rclone
요약
\~에 의해 VulDB • 2026. 09. 10.
rclone은 다양한 클라우드 스토리지 제공업체 간에 파일 및 디렉토리를 동기화하기 위한 명령줄 프로그램입니다. 버전 1.75.0부터 1.75.1까지, cmd/serve/s3/multipart.go의 serve S3 스트리밍 멀티파트 경로에서 공격자가 제어할 수 있는 contentLength가 multipart.NewRW().Reserve에 전달되며 그 후 요청 본문 바이트가 읽힙니다. waitForTurn은 --multipart-streaming-buffer-limit 설정에도 불구하고 버퍼가 비어 있을 때 현재 파트와 하나 이상의 오버사이즈(part)를 허용하며, lib/pool은 Content-Length 또는 X-Amz-Decoded-Content-Length에 따라 1 MiB 페이지를 할당합니다. 네트워크 클라이언트는 선언된 본문을 전송하지 않고도 이러한 예약을 유지하거나 복제하여 프로세스나 호스트 메모리를 고갈시키거나 요청 처리기를 영구적으로 차단할 수 있습니다. 익명 S3 배포는 자격 증명이 필요 없으며, auth_key를 사용하는 배포에서는 승인된 S3 키가 필요합니다. 이 문제는 버전 1.75.1에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.