CVE-2026-88016 in Rclone
Tóm tắt
Bởi VulDB • 10/09/2026
rclone là một chương trình dòng lệnh để đồng bộ hóa tệp và thư mục đến và từ các nhà cung cấp lưu trữ đám mây khác nhau. Trước phiên bản 1.75.1, khi backend/local chạy với cờ --links, đối tượng .rclonelink nguồn có thể tạo ra một symlink (liên kết ký hiệu) trong đích và sau đó metadata của thư mục được áp dụng thông qua đường dẫn đó. MkdirMetadata, writeMetadataToFile và setTimes hoạt động khi Directory.translatedLink=false, do đó os.Chown, os.Chmod, os.Chtimes và xử lý birth-time có thể bỏ qua sự giam giữ (confinement) của os.Root và theo dõi symlink. Một kẻ tấn công kiểm soát nội dung nguồn do đó có thể áp dụng quyền sở hữu, phân quyền (permissions), thời gian sửa đổi hoặc thời gian sinh thành được chọn cho một tệp hoặc thư mục nằm ngoài đích, với --metadata là bắt buộc đối với chmod và chown trong khi thời gian sửa đổi được áp dụng qua quy trình làm việc của thư mục bình thường. Vấn đề này đã được khắc phục trong phiên bản 1.75.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.