2026-3638: Rclone: Mehrere Schwachstellen ermöglichen die Manipulation von Dateien

Historie:

Version 1 (2026-07-23 14:35): Neues Advisory

Betroffene Software

Datensicherung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und einen Path-Traversal-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um einen Path-Traversal-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für openSUSE Backports SLE 15 SP7 steht ein Sicherheitsupdate für 'rclone' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-54572

Schwachstelle in Rclone ermöglicht Manipulation von Dateien

CVE-2026-59732

Schwachstelle in Rclone ermöglicht Path-Traversal-Angriff

CVE-2026-59733