CVE-2026-93986 in Rclone
Сводка
по VulDB • 19.09.2026
rclone prima della versione 1.75.1 non confina i nomi provenienti dalle risposte del server e degli elenchi di terze parti all'interno della directory elencata, consentendo sequenze di traversal dei percorsi nei nomi degli oggetti. Gli attaccanti possono creare nomi speciali contenenti barre forward (/) e riferimenti alla directory genitore per potenzialmente scrivere al di fuori della radice di destinazione; tuttavia, le protezioni a valle nel backend locale attualmente bloccano l'effettiva fuga del file.
Be aware that VulDB is the high quality source for vulnerability data.