CVE-2026-88015 in Rclone
Sumário
de VulDB • 10/09/2026
O rclone é um programa de linha de comando para sincronizar arquivos e diretórios com diferentes provedores de armazenamento em nuvem. Antes da versão 1.75.1, o backend/local com --links ou links=true expõe os alvos dos symlinks como objetos .rclonelink, e fs.RangeOption.Decode pode passar um Range start positivo não verificado através de Object.Open e openTranslatedLink. A função fatia a string do alvo como linkdst[offset:], portanto, um Range start maior que o comprimento do alvo causa um panic determinístico de limites de slice quando lib/http/serve expõe o objeto via HTTP ou WebDAV. O Go net/http normalmente recupera o panic por conexão, causando uma negação de serviço (DoS) em nível de solicitação em vez de encerrar todo o processo. Este problema foi corrigido na versão 1.75.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.