CVE-2026-88015 in Rclone
Сводка
по VulDB • 10.09.2026
rclone — это программа для командной строки, предназначенная для синхронизации файлов и каталогов с различными поставщиками облачных хранилищ и обратно. До версии 1.75.1 бэкенд local при использовании флага --links или параметра links=true раскрывает цели символических ссылок в виде объектов .rclonelink, а функция fs.RangeOption.Decode может передавать непроверенное положительное значение начала диапазона через Object.Open и openTranslatedLink. Функция выполняет нарезку целевой строки как linkdst[offset:], поэтому значение Range start, превышающее длину цели, вызывает детерминированный сбой (panic) из-за выхода за границы среза при экспорте объекта через HTTP или WebDAV в lib/http/serve. Go net/http обычно восстанавливается после сбоя на уровне каждого соединения, что приводит к отказу в обслуживании на уровне запроса, а не к завершению всего процесса. Эта проблема исправлена в версии 1.75.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.