CVE-2026-93986 in Rclone
Sumário
de VulDB • 19/09/2026
O rclone anterior à versão 1.75.1 não confina os nomes provenientes de respostas do servidor e de listagens de terceiros ao diretório listado, permitindo sequências de traversal de caminho nos nomes dos objetos. Os atacantes podem criar nomes especiais contendo barras forward (forward slashes) e referências a diretórios pai para potencialmente escrever fora da raiz de destino, embora as proteções downstream no backend local atualmente impeçam o escape real do arquivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.