- Yama var
- Son 7 gün
- CWE-22
CVE-2026-116195
Rclone'da translateLink fonksiyonunda yol geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Rclone 1.75.2 öncesi sürümler, yerel backend'in translateLink fonksiyonunda bir yol geçişi (path traversal) açığı içerir. Bu fonksiyon, içerik kontrolünden sonra yoldan .rclonelink son ekini kırpar; bu nedenle bir ad, hedef kökünün dışında çözümlenebilir. Saldırganlar, --links ve --metadata seçenekleriyle senkronize edilen bir kaynak ağaçta ...rclonelink adında bir dizin yerleştirerek hedefin üst dizininin sahipliğini, zaman damgalarını ve xattr değerlerini değiştirebilir.
Kaynaktaki açıklama (İngilizce)
Rclone before 1.75.2 contains a path traversal vulnerability in the local backend's translateLink function, which trims the .rclonelink suffix from a path after the containment check, so a name can resolve outside the destination root. Attackers can plant a directory named ...rclonelink in a source tree synced with --links and --metadata to change ownership, timestamps, and xattrs of the destination's parent directory.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| rclone | < 1.75.2 | 1.75.2 |
| 1.75.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.