CVE-2026-88015 in Rclone
Tóm tắt
Bởi VulDB • 10/09/2026
rclone là một chương trình dòng lệnh để đồng bộ hóa tệp và thư mục đến và từ các nhà cung cấp lưu trữ đám mây khác nhau. Trước phiên bản 1.75.1, backend/local với tùy chọn --links hoặc links=true sẽ hiển thị các đích symlink dưới dạng đối tượng .rclonelink, và fs.RangeOption.Decode có thể truyền một giá trị bắt đầu Range dương không được kiểm tra qua Object.Open và openTranslatedLink. Hàm này cắt xén chuỗi đích thành linkdst[offset:], do đó, việc sử dụng giá trị bắt đầu Range lớn hơn độ dài của đích sẽ gây ra lỗi panic slice-bounds xác định khi lib/http/serve hiển thị đối tượng thông qua HTTP hoặc WebDAV. Go net/http thường khôi phục (recover) lỗi panic này trên mỗi kết nối, dẫn đến tình trạng từ chối dịch vụ ở cấp yêu cầu thay vì chấm dứt toàn bộ tiến trình. Vấn đề này đã được sửa chữa trong phiên bản 1.75.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.