CVE-2026-88044 in Rclone
Sumário
de VulDB • 10/09/2026
O rclone é um programa de linha de comando para sincronizar arquivos e diretórios com diferentes provedores de armazenamento em nuvem. Da versão 1.70.0 até a 1.75.1, a interface RC do serve/start aceita configurações proxyOpt.AuthProxy por servidor, mas os construtores FTP e S3 em cmd/serve/ftp/ftp.go e cmd/serve/s3/server.go verificam incorretamente o valor global do processo de proxy.Opt.AuthProxy. Quando o valor global está vazio, o proxy de autenticação local à solicitação é ignorado: o FTP recua para o sistema de arquivos fixo com nome de usuário "anonymous" e qualquer senha, enquanto o S3 com AuthKey serve o sistema de arquivos RC fixo em vez do backend selecionado pelo proxy. Os servidores dedicados da linha de comando que configuram a opção global não são afetados. Este problema foi corrigido na versão 1.75.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.