Security
English
همهٔ محصولات

github.com/rclone/rclone

Go · بسته
29 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
rclone: S3 backend does not strip X-Amz-Security-Token on a same-host HTTPS->HTTP redirectCVE-2026-79782 · GHSA-GX4C-2HQX-CW2Rبازه‌ها نیاز به بررسی دارند. github.com/rclone/rclone Go کم اصلاح گزارش شده
rclone: source object names can escape the configured root on uploadCVE-2026-88046 · GHSA-38XV-HF3P-H7MQبازه‌ها نیاز به بررسی دارند. github.com/rclone/rcloneCryostat 4/cryostat/cryostat-storage-rhel9 GoRed Hat متوسط اصلاح گزارش شده
rclone archive/zip: Zip Slip via unsanitized zip entry names lets a malicious archive escape its own namespaceCVE-2026-88014 · GHSA-66HP-WGXQ-6F5Qبازه‌ها نیاز به بررسی دارند. github.com/rclone/rcloneCryostat 4/cryostat/cryostat-storage-rhel9 GoRed Hat متوسط اصلاح گزارش شده
rclone: http backend forwards custom/auth headers to a different host on redirectCVE-2026-88013 · GHSA-486V-Q2WF-FP2Rبازه‌ها نیاز به بررسی دارند. github.com/rclone/rcloneCryostat 4/cryostat/cryostat-storage-rhel9 GoRed Hat کم اصلاح گزارش شده
rclone: RC per-server auth-proxy bypassCVE-2026-88044 · GHSA-P569-5GJG-9CMJبازه‌ها نیاز به بررسی دارند. github.com/rclone/rclone Go بحرانی اصلاح گزارش شده
rclone local: crafted Range request against a translated symlink panics (DoS)CVE-2026-88015 · GHSA-P6M2-R3W9-MPXWبازه‌ها نیاز به بررسی دارند. github.com/rclone/rcloneCryostat 4/cryostat/cryostat-storage-rhel9 GoRed Hat متوسط اصلاح گزارش شده
rclone: S3 multipart declared-length memory exhaustionCVE-2026-88045 · GHSA-2P48-J3QC-RX9Fبازه‌ها نیاز به بررسی دارند. github.com/rclone/rclone Go زیاد اصلاح گزارش شده
rclone serve s3: --auth-proxy without --auth-key authenticates nobody - full SigV4 signature bypassCVE-2026-88018 · GHSA-XWWR-4H3P-R22Cبازه‌ها نیاز به بررسی دارند. github.com/rclone/rclone Go بحرانی اصلاح گزارش شده
rclone: Directory metadata (chmod/chown/chtimes) applied through a planted symlink in rclone local --links escapes the destinationCVE-2026-88016 · GHSA-F8G7-2XJC-7MFHبازه‌ها نیاز به بررسی دارند. github.com/rclone/rclone Go متوسط اصلاح گزارش شده
rclone: FTP cross-session auth-proxy backend confusionCVE-2026-88017 · GHSA-C476-6W5Q-JW77بازه‌ها نیاز به بررسی دارند. github.com/rclone/rclone Go زیاد اصلاح گزارش شده
rclone: Unbounded HTTP CONNECT Response Headers Can Exhaust rclone MemoryCVE-2026-71310 · GHSA-XHF4-832V-7XCRبازه‌ها نیاز به بررسی دارند. github.com/rclone/rcloneRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/volsync-rhel9 GoRed Hat متوسط اصلاح گزارش شده
rclone: Unvalidated symlink target in local `--links` — arbitrary file write from an untrusted remoteCVE-2026-54572 · GHSA-CF44-9PGV-M4XCبازه‌ها نیاز به بررسی دارند. github.com/rclone/rclone Go زیاد اصلاح گزارش شده
rclone: PowerShell Smart-Quote Filename Injection Enables SFTP Server-Side Command ExecutionCVE-2026-71312 · GHSA-2M8M-JHRM-W6J2بازه‌ها نیاز به بررسی دارند. github.com/rclone/rclone Go زیاد اصلاح گزارش شده
rclone: Incomplete path validation allows backend root escape in serve resticCVE-2026-71309 · GHSA-45PQ-889G-FCGHبازه‌ها نیاز به بررسی دارند. github.com/rclone/rclone Go زیاد اصلاح گزارش شده
rclone: Local Encoding Path TraversalCVE-2026-71313 · GHSA-7P4M-QXVV-G567بازه‌ها نیاز به بررسی دارند. github.com/rclone/rcloneRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/volsync-rhel9 GoRed Hat متوسط اصلاح گزارش شده
rclone `serve restic --private-repos` authorization bypass: `..` in the URL path lets an authenticated user read, overwrite and delete other users' repositoriesCVE-2026-59733 · GHSA-FQJ9-69PF-6PJGبازه‌ها نیاز به بررسی دارند. github.com/rclone/rclone Go زیاد اصلاح گزارش شده
rclone archive extract allows S3 destination prefix escape via crafted archive pathsCVE-2026-59732 · GHSA-4VR5-P2GC-H23Pبازه‌ها نیاز به بررسی دارند. github.com/rclone/rclone Go متوسط اصلاح گزارش شده
rclone: FTP Command Arguments Permit CRLF Injection When Custom Encoding Preserves NewlinesCVE-2026-71311 · GHSA-8C48-Q9WJ-3W37بازه‌ها نیاز به بررسی دارند. github.com/rclone/rclone Go متوسط اصلاح گزارش شده
Rclone: Unauthenticated command execution in `rclone rcd --rc-serve` via inline remote instantiation, bypassing CVE-2026-41179 fixCVE-2026-49980 · GHSA-QW24-GH76-8RVVبازه‌ها نیاز به بررسی دارند. github.com/ncw/rclonegithub.com/rclone/rclone Go بحرانی اصلاح گزارش شده
RClone: Unauthenticated operations/fsinfo allows attacker-controlled backend instantiation and local command executionCVE-2026-41179 · GHSA-JFWF-28XR-XW6Qبازه‌ها نیاز به بررسی دارند. github.com/ncw/rclonegithub.com/rclone/rclone Go بحرانی اصلاح گزارش شده