- Yama var
- Son 7 gün
- CWE-346
CVE-2026-116194
Rclone pCloud OAuth geri çağırma özelliğinde CSRF açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Rclone 1.52.0 ile 1.75.2 öncesi sürümlerde, pCloud arka ucunun localhost OAuth geri çağırmasında siteler arası istek sahteciliği (CSRF) açığı bulunmaktadır. Bu geri çağırma state denetimini devre dışı bırakır ve hostname parametresine güvenir. Kötü niyetli web sayfaları, yetkilendirme sırasında 53682 numaralı porta durumsuz bir istek göndererek saldırgana ait belirteçleri ve API sunucularını sisteme yerleştirebilir; böylece sonraki aktarımlar saldırgana yönlendirilebilir.
Kaynaktaki açıklama (İngilizce)
Rclone from 1.52.0 before 1.75.2 contains a cross-site request forgery vulnerability in the pCloud backend's localhost OAuth callback, which disables the state check and trusts the hostname parameter. Malicious web pages can send a stateless request to port 53682 during authorization, planting attacker tokens and API hosts so later transfers reach the attacker.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| rclone | ≥ 1.52.0, < 1.75.2 | 1.75.2 |
| 1.75.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.