rclone 1.64.x < 1.75.1 FTP Auth-Proxy クロスセッションのバックエンドの混乱(CVE-2026-88017)

high Nessus プラグイン ID 346827

Language:

概要

リモートホストにインストールされているアプリケーションは、クロスセッションのバックエンド混乱の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Rclone のバージョンは、1.75.1 より前の 1.64.x です。したがって、クロスセッションのバックエンド混乱の脆弱性の影響を受けます:

- FTP 認証プロキシドライバーは、サーバー全体のマップにユーザー名ごとに 1 つの隠されたパスワードを保存し、認証情報または返された VFS を認証された FTP セッションにバインドしません。2 つの受け入れられた認証情報が同じユーザー名を使用しながらも、異なるプロキシバックエンドに解決される場合、後のログインはマップエントリを上書きし、認証されている最初のセッションでの後続の操作は、後のセッションのパスワードで再認証され、後のセッションのバックエンドに対して実行されます。有効な auth-proxy 認証情報を保持している権限の低いユーザーが、同じ FTP ユーザー名を共有する別の承認された認証情報の読み取り、書き込み、削除権限を取得する可能性があります。(CVE-2026-88017)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。