- Yama var
- Son 7 gün
- CWE-200
CVE-2026-116190
rclone WebDAV backend'inde yönlendirmede özel kimlik bilgisi başlıklarının sızması
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
rclone v1.56.0 ile v1.75.2 öncesi sürümlerde, WebDAV arka ucunda bir bilgi ifşası güvenlik açığı bulunmaktadır. Bu arka uç, HTTP 3xx yönlendirmelerinde operatör tarafından yapılandırılan özel kimlik bilgisi başlıklarını farklı ana makinelere iletmektedir. Çapraz ana makine yönlendirmesini kontrol eden veya etkileyen saldırganlar, --webdav-headers ile ayarlanan X-Auth-Token gibi başlıkları yakalayabilir ve bu başlıkları özgün WebDAV hizmetine karşı yeniden kullanabilir.
Kaynaktaki açıklama (İngilizce)
rclone from v1.56.0 before v1.75.2 contains an information disclosure vulnerability in the WebDAV backend that forwards operator-configured custom credential headers to different hosts on HTTP 3xx redirects. Attackers who control or influence a cross-host redirect can capture headers such as X-Auth-Token set via --webdav-headers and replay them against the original WebDAV service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| rclone | ≥ 1.56.0, < 1.75.2 | 1.75.2 |
| 1.75.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.