CVE-2026-93986 in Rclone
요약
\~에 의해 VulDB • 2026. 09. 19.
1.75.1 이전 버전의 rclone은 서버 및 제3자 목록 응답에서 제공된 이름들을 나열된 디렉토리로 제한하지 않아 객체 이름에 경로 순회 시퀀스가 포함될 수 있습니다. 공격자는 전진 슬래시와 상위 디렉토리 참조를 포함한 특수한 이름을 작성하여 대상 루트 외부로 파일을 쓸 가능성이 있지만, 로컬 백엔드의 하류 보호 기능은 현재 실제 파일 탈출을 차단하고 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.