CVE-2026-116195
Beschrijving NL
Rclone voor 1.75.2 bevat een kwetsbaarheid voor het doorlopen van paden in de translateLink-functie van de lokale backend, die het .rclonelink-achtervoegsel uit een pad snijdt na de containmentcontrole, zodat een naam kan worden opgelost buiten de hoofdmap van de bestemming. Aanvallers kunnen een map met de naam ... rclonelinkin een bronboom planten die is gesynchroniseerd met --links en --metadata om het eigendom, de tijdstempels en de xattrs van de bovenliggende map van de bestemming te wijzigen.
Origineel (Engels) tonen
Rclone before 1.75.2 contains a path traversal vulnerability in the local backend's translateLink function, which trims the .rclonelink suffix from a path after the containment check, so a name can resolve outside the destination root. Attackers can plant a directory named ...rclonelink in a source tree synced with --links and --metadata to change ownership, timestamps, and xattrs of the destination's parent directory.