CVE-2026-116195
CVE-2026-116195 · Rclone before 1.75.2 Path Traversal via translateLink .rclonelink Suffix Trim
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Rclone before 1.75.2 contains a path traversal vulnerability in the local backend's translateLink function, which trims the .rclonelink suffix from a path after the containment check, so a name can resolve outside the destination root. Attackers can plant a directory named ...rclonelink in a source tree synced with --links and --metadata to change ownership, timestamps, and xattrs of the destination's parent directory.
CVSS 7.0 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
rclone
- Softwareversionen
- ≥ 0, < 1.75.2: Betroffen (semver)
- 1.75.2: Nicht betroffen (semver)
Auf 1.75.2 aktualisieren
rclone Ubuntu:18.04:LTS
- Softwareversionen
- 1.36-3
- 1.36-3ubuntu0.1
- 1.36-3ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rclone Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.47.0+ex1-6
- 1.47.0+ex1-7
- 1.49.5-2
- 1.49.5-3
- 1.50.2-2
- 1.50.2-2ubuntu0.1
- 1.50.2-2ubuntu0.2
- 1.50.2-2ubuntu0.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rclone Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 1.53.3-1
- 1.53.3-2
- 1.53.3-4
- 1.53.3-4ubuntu1
- 1.53.3-4ubuntu1.22.04.1
- 1.53.3-4ubuntu1.22.04.2
- 1.53.3-4ubuntu1.22.04.3
- 1.53.3-4ubuntu1.22.04.3+esm1
- 1.53.3-4ubuntu1.22.04.4
- 1.53.3-4ubuntu1.22.04.4+esm1
- 1.53.3-4ubuntu1.22.04.5
- 1.53.3-4ubuntu1.22.04.5+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rclone Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 1.60.1+dfsg-2build1
- 1.60.1+dfsg-3
- 1.60.1+dfsg-3ubuntu0.24.04.1
- 1.60.1+dfsg-3ubuntu0.24.04.2
- 1.60.1+dfsg-3ubuntu0.24.04.3
- 1.60.1+dfsg-3ubuntu0.24.04.4
- 1.60.1+dfsg-3ubuntu0.24.04.4+esm1
- 1.60.1+dfsg-3ubuntu0.24.04.5
- 1.60.1+dfsg-3ubuntu0.24.04.5+esm1
- 1.60.1+dfsg-3ubuntu0.24.04.6
- 1.60.1+dfsg-3ubuntu0.24.04.6+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rclone Ubuntu:26.10
- Softwareversionen
- 1.60.1+dfsg-4ubuntu3
- 1.69.3+dfsg-3
- 1.69.3+dfsg-3ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rclone Ubuntu:Pro:26.04:LTS
- Softwareversionen
- 1.60.1+dfsg-4ubuntu2
- 1.60.1+dfsg-4ubuntu3
- 1.60.1+dfsg-4ubuntu3.1
- 1.60.1+dfsg-4ubuntu3.1+esm1
- 1.60.1+dfsg-4ubuntu3.2
- 1.60.1+dfsg-4ubuntu3.2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht