- Yama var
- Son 7 gün
- CWE-22
CVE-2026-116191
Rclone serve webdav bileşeninde MKCOL isteğiyle dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Rclone 1.75.2 öncesi sürümler, serve webdav bileşeninde dizin geçişi (path traversal) açığı içermektedir. Bu açık, kimlik doğrulaması yapılmamış saldırganların, doğrulanmamış '..' yol bileşenini göndererek sunulan kök dizinin üzerine yazmasına olanak tanır. Saldırganlar MKCOL /.. isteği göndererek bir VFS düğümü yerleştirebilir, ardından PUT, MOVE, COPY veya MKCOL isteklerini kullanarak diğer kiracılara ait dosyaları oluşturabilir, üzerine yazabilir veya silebilir.
Kaynaktaki açıklama (İngilizce)
Rclone before 1.75.2 contains a path traversal vulnerability in serve webdav that allows unauthenticated attackers to write above the served root by sending an unvalidated '..' path component. Attackers can send MKCOL /.. to plant a VFS node, then PUT, MOVE, COPY, or MKCOL to create, overwrite, or delete files belonging to other tenants.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| rclone | < 1.75.2 | 1.75.2 |
| 1.75.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.