- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
1.37 ve sonrası, 1.74.2 öncesi sürümlerdeki rclone, sunucu taraflı istek sahteciliği (SSRF) açığı içermektedir. Bu açık, kimlik doğrulaması yapılmamış saldırganların, --rc-serve üzerinden mevcut adlandırılmış bir uzak kaynağa çift eğik çizgi ile başlayan bir kök değer vererek http ve netstorage arka uç isteklerini yönlendirmesine olanak tanır. Saldırganlar, saldırgan tarafından seçilen ana makinelere HEAD/GET istekleri göndererek yanıtları okuyabilir, yapılandırılmış özel başlıkları ele geçirebilir veya geçerli NetStorage istek imzalarını elde edebilir.
Kaynaktaki açıklama (İngilizce)
rclone from 1.37 before 1.74.2 contains a server-side request forgery vulnerability that allows unauthenticated attackers to redirect http and netstorage backend requests by supplying a double-slash root on an existing named remote via --rc-serve. Attackers can make HEAD/GET requests to attacker-chosen hosts to read responses, capture configured custom headers, or obtain valid NetStorage request signatures.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| rclone | ≥ 1.37, < 1.74.2 | 1.74.2 |
| 1.74.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.