CVE-2024-52522
CVE-2024-52522 · Rclone Improper Permission and Ownership Handling on Symlink Targets with --links and --metadata
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Rclone is a command-line program to sync files and directories to and from different cloud storage providers. Insecure handling of symlinks with --links and --metadata in rclone while copying to local disk allows unprivileged users to indirectly modify ownership and permissions on symlink target files when a superuser or privileged process performs a copy. This vulnerability could enable privilege escalation and unauthorized access to critical system files, compromising system integrity, confidentiality, and availability. This vulnerability is fixed in 1.68.2.
CVSS 5.4 · Media · EPSS 0,2%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
rclone
- Versiones
- >= 1.59.0, < 1.68.2: Afectada
Sin corrección publicada
rclone Debian:12
- Versiones
- 1.60.1+dfsg-2
- 1.60.1+dfsg-3
- 1.60.1+dfsg-4
- 1.65.0+dfsg-1
- 1.65.0+dfsg-2
- 1.69.3+dfsg-1
- 1.69.3+dfsg-2
- 1.69.3+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rclone Debian:13
- Versiones
- 1.60.1+dfsg-4
- 1.65.0+dfsg-1
- 1.65.0+dfsg-2
- 1.69.3+dfsg-1
- 1.69.3+dfsg-2
- 1.69.3+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rclone Ubuntu:Pro:24.04:LTS
- Versiones
- 1.60.1+dfsg-2build1
- 1.60.1+dfsg-3
- 1.60.1+dfsg-3ubuntu0.24.04.1
- 1.60.1+dfsg-3ubuntu0.24.04.2
- 1.60.1+dfsg-3ubuntu0.24.04.3
- 1.60.1+dfsg-3ubuntu0.24.04.4
- 1.60.1+dfsg-3ubuntu0.24.04.4+esm1
- 1.60.1+dfsg-3ubuntu0.24.04.5
- 1.60.1+dfsg-3ubuntu0.24.04.5+esm1
- 1.60.1+dfsg-3ubuntu0.24.04.6
- 1.60.1+dfsg-3ubuntu0.24.04.6+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rclone Ubuntu:25.10
- Versiones
- 1.60.1+dfsg-4
- 1.60.1+dfsg-4ubuntu1
- 1.60.1+dfsg-4ubuntu2
- 1.60.1+dfsg-4ubuntu2.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rclone Ubuntu:26.10
- Versiones
- 1.60.1+dfsg-4ubuntu3
- 1.69.3+dfsg-3
- 1.69.3+dfsg-3ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rclone Ubuntu:Pro:26.04:LTS
- Versiones
- 1.60.1+dfsg-4ubuntu2
- 1.60.1+dfsg-4ubuntu3
- 1.60.1+dfsg-4ubuntu3.1
- 1.60.1+dfsg-4ubuntu3.1+esm1
- 1.60.1+dfsg-4ubuntu3.2
- 1.60.1+dfsg-4ubuntu3.2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada