CVE-2026-116187
CVE-2026-116187 · Rclone v1.68.0 before v1.75.2 Authorization Bypass in serve s3 Multipart Uploads
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Rclone from v1.68.0 before v1.75.2 contains an authorization bypass vulnerability in serve s3 --auth-proxy that allows authenticated tenants to manipulate other tenants' multipart uploads by referencing their upload IDs. Attackers who learn a victim's bucket, object, and upload ID can inject parts, complete, or abort in-flight uploads and view upload and object metadata across tenants.
CVSS 6.1 · Media · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
rclone
- Versiones
- ≥ 1.68.0, < 1.75.2: Afectada (semver)
- 1.75.2: No afectada (semver)
Actualiza a 1.75.2
rclone Ubuntu:18.04:LTS
- Versiones
- 1.36-3
- 1.36-3ubuntu0.1
- 1.36-3ubuntu0.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rclone Ubuntu:Pro:20.04:LTS
- Versiones
- 1.47.0+ex1-6
- 1.47.0+ex1-7
- 1.49.5-2
- 1.49.5-3
- 1.50.2-2
- 1.50.2-2ubuntu0.1
- 1.50.2-2ubuntu0.2
- 1.50.2-2ubuntu0.2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rclone Ubuntu:Pro:22.04:LTS
- Versiones
- 1.53.3-1
- 1.53.3-2
- 1.53.3-4
- 1.53.3-4ubuntu1
- 1.53.3-4ubuntu1.22.04.1
- 1.53.3-4ubuntu1.22.04.2
- 1.53.3-4ubuntu1.22.04.3
- 1.53.3-4ubuntu1.22.04.3+esm1
- 1.53.3-4ubuntu1.22.04.4
- 1.53.3-4ubuntu1.22.04.4+esm1
- 1.53.3-4ubuntu1.22.04.5
- 1.53.3-4ubuntu1.22.04.5+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rclone Ubuntu:Pro:24.04:LTS
- Versiones
- 1.60.1+dfsg-2build1
- 1.60.1+dfsg-3
- 1.60.1+dfsg-3ubuntu0.24.04.1
- 1.60.1+dfsg-3ubuntu0.24.04.2
- 1.60.1+dfsg-3ubuntu0.24.04.3
- 1.60.1+dfsg-3ubuntu0.24.04.4
- 1.60.1+dfsg-3ubuntu0.24.04.4+esm1
- 1.60.1+dfsg-3ubuntu0.24.04.5
- 1.60.1+dfsg-3ubuntu0.24.04.5+esm1
- 1.60.1+dfsg-3ubuntu0.24.04.6
- 1.60.1+dfsg-3ubuntu0.24.04.6+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rclone Ubuntu:26.10
- Versiones
- 1.60.1+dfsg-4ubuntu3
- 1.69.3+dfsg-3
- 1.69.3+dfsg-3ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rclone Ubuntu:Pro:26.04:LTS
- Versiones
- 1.60.1+dfsg-4ubuntu2
- 1.60.1+dfsg-4ubuntu3
- 1.60.1+dfsg-4ubuntu3.1
- 1.60.1+dfsg-4ubuntu3.1+esm1
- 1.60.1+dfsg-4ubuntu3.2
- 1.60.1+dfsg-4ubuntu3.2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada