rcone 1.70.x < 1.75.1 RC サーバーごとの auth-proxy バイパス(CVE-2026-88044)

critical Nessus プラグイン ID 346828

Language:

概要

リモートホストにインストールされているアプリケーションは、認証バイパスの脆弱性の影響を受けます。

説明

リモートホストにインストールされている Rclone のバージョンは、1.75.1 より前の 1.70.x です。したがって、認証バイパスの脆弱性の影響を受けます。

- serve/start リモートコントロールメソッドはサーバーごとの proxyOpt オブジェクトでプロトコルオプションを受け入れますが、FTP および S3 サーバーコンストラクターは、プロセスグローバルプロキシをチェックすることによってプロキシ認証が有効かどうかを判断します。提供された proxyOpt.AuthProxy の代わりに Opt.AuthProxy。
process-global オプションが空の場合、提供された認証プロキシは無視され、FTP は固定バックエンドモードに戻ります。このモードのデフォルトでは、任意のパスワードを含む匿名のユーザー名が受け入れられ、オペレーターが構成する認証なしで、読み取り、書き込み、削除の操作がさらされます。S3 の場合、認証プロキシが選択したバックエンドではなく、固定されたファイルシステムに受け入れられたキーが到達します。(CVE-2026-88044)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。