- Yama var
- Son 7 gün
- CWE-319
CVE-2026-116196
Rclone'da yönlendirmede B2 kimlik bilgisi sızıntısı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Rclone v1.75.2 öncesi sürümler, b2 arka ucunda --b2-download-url üzerinden gelen HTTP yönlendirmelerinde canlı hesap Authorization belirtecini ve SSE-C anahtarlarını sızdıran bir kimlik bilgisi ifşası güvenlik açığı içerir. Saldırganlar, aynı ana bilgisayar üzerinde HTTPS'ten HTTP'ye geçen bir sürüm düşürme yönlendirmesini gözlemleyerek düz metin B2 belirtecini ele geçirebilir veya farklı ana bilgisayarlara yapılan yönlendirmelerle SSE-C müşteri şifreleme anahtarlarının açığa çıkmasını sağlayabilir.
Kaynaktaki açıklama (İngilizce)
Rclone before v1.75.2 contains a credential exposure vulnerability in the b2 backend that leaks the live account Authorization token and SSE-C keys on HTTP redirects from --b2-download-url hosts. Attackers can observe a same-host HTTPS-to-HTTP downgrade redirect to capture the cleartext B2 token, or receive cross-host redirects disclosing SSE-C customer encryption keys.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| rclone | < 1.75.2 | 1.75.2 |
| 1.75.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.