CVE-2026-116187
CVE-2026-116187 · Rclone v1.68.0 before v1.75.2 Authorization Bypass in serve s3 Multipart Uploads
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Rclone from v1.68.0 before v1.75.2 contains an authorization bypass vulnerability in serve s3 --auth-proxy that allows authenticated tenants to manipulate other tenants' multipart uploads by referencing their upload IDs. Attackers who learn a victim's bucket, object, and upload ID can inject parts, complete, or abort in-flight uploads and view upload and object metadata across tenants.
CVSS 6.1 · Mittel · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
rclone
- Softwareversionen
- ≥ 1.68.0, < 1.75.2: Betroffen (semver)
- 1.75.2: Nicht betroffen (semver)
Auf 1.75.2 aktualisieren
rclone Ubuntu:18.04:LTS
- Softwareversionen
- 1.36-3
- 1.36-3ubuntu0.1
- 1.36-3ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rclone Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.47.0+ex1-6
- 1.47.0+ex1-7
- 1.49.5-2
- 1.49.5-3
- 1.50.2-2
- 1.50.2-2ubuntu0.1
- 1.50.2-2ubuntu0.2
- 1.50.2-2ubuntu0.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rclone Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 1.53.3-1
- 1.53.3-2
- 1.53.3-4
- 1.53.3-4ubuntu1
- 1.53.3-4ubuntu1.22.04.1
- 1.53.3-4ubuntu1.22.04.2
- 1.53.3-4ubuntu1.22.04.3
- 1.53.3-4ubuntu1.22.04.3+esm1
- 1.53.3-4ubuntu1.22.04.4
- 1.53.3-4ubuntu1.22.04.4+esm1
- 1.53.3-4ubuntu1.22.04.5
- 1.53.3-4ubuntu1.22.04.5+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rclone Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 1.60.1+dfsg-2build1
- 1.60.1+dfsg-3
- 1.60.1+dfsg-3ubuntu0.24.04.1
- 1.60.1+dfsg-3ubuntu0.24.04.2
- 1.60.1+dfsg-3ubuntu0.24.04.3
- 1.60.1+dfsg-3ubuntu0.24.04.4
- 1.60.1+dfsg-3ubuntu0.24.04.4+esm1
- 1.60.1+dfsg-3ubuntu0.24.04.5
- 1.60.1+dfsg-3ubuntu0.24.04.5+esm1
- 1.60.1+dfsg-3ubuntu0.24.04.6
- 1.60.1+dfsg-3ubuntu0.24.04.6+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rclone Ubuntu:26.10
- Softwareversionen
- 1.60.1+dfsg-4ubuntu3
- 1.69.3+dfsg-3
- 1.69.3+dfsg-3ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rclone Ubuntu:Pro:26.04:LTS
- Softwareversionen
- 1.60.1+dfsg-4ubuntu2
- 1.60.1+dfsg-4ubuntu3
- 1.60.1+dfsg-4ubuntu3.1
- 1.60.1+dfsg-4ubuntu3.1+esm1
- 1.60.1+dfsg-4ubuntu3.2
- 1.60.1+dfsg-4ubuntu3.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht