CVE-2026-116187
CVE-2026-116187 · Rclone v1.68.0 before v1.75.2 Authorization Bypass in serve s3 Multipart Uploads
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Rclone from v1.68.0 before v1.75.2 contains an authorization bypass vulnerability in serve s3 --auth-proxy that allows authenticated tenants to manipulate other tenants' multipart uploads by referencing their upload IDs. Attackers who learn a victim's bucket, object, and upload ID can inject parts, complete, or abort in-flight uploads and view upload and object metadata across tenants.
CVSS 6.1 · Средний · EPSS 0,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
rclone
- Версии
- ≥ 1.68.0, < 1.75.2: Затронуто (semver)
- 1.75.2: Не затронуто (semver)
Обновитесь до 1.75.2
rclone Ubuntu:18.04:LTS
- Версии
- 1.36-3
- 1.36-3ubuntu0.1
- 1.36-3ubuntu0.2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rclone Ubuntu:Pro:20.04:LTS
- Версии
- 1.47.0+ex1-6
- 1.47.0+ex1-7
- 1.49.5-2
- 1.49.5-3
- 1.50.2-2
- 1.50.2-2ubuntu0.1
- 1.50.2-2ubuntu0.2
- 1.50.2-2ubuntu0.2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rclone Ubuntu:Pro:22.04:LTS
- Версии
- 1.53.3-1
- 1.53.3-2
- 1.53.3-4
- 1.53.3-4ubuntu1
- 1.53.3-4ubuntu1.22.04.1
- 1.53.3-4ubuntu1.22.04.2
- 1.53.3-4ubuntu1.22.04.3
- 1.53.3-4ubuntu1.22.04.3+esm1
- 1.53.3-4ubuntu1.22.04.4
- 1.53.3-4ubuntu1.22.04.4+esm1
- 1.53.3-4ubuntu1.22.04.5
- 1.53.3-4ubuntu1.22.04.5+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rclone Ubuntu:Pro:24.04:LTS
- Версии
- 1.60.1+dfsg-2build1
- 1.60.1+dfsg-3
- 1.60.1+dfsg-3ubuntu0.24.04.1
- 1.60.1+dfsg-3ubuntu0.24.04.2
- 1.60.1+dfsg-3ubuntu0.24.04.3
- 1.60.1+dfsg-3ubuntu0.24.04.4
- 1.60.1+dfsg-3ubuntu0.24.04.4+esm1
- 1.60.1+dfsg-3ubuntu0.24.04.5
- 1.60.1+dfsg-3ubuntu0.24.04.5+esm1
- 1.60.1+dfsg-3ubuntu0.24.04.6
- 1.60.1+dfsg-3ubuntu0.24.04.6+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rclone Ubuntu:26.10
- Версии
- 1.60.1+dfsg-4ubuntu3
- 1.69.3+dfsg-3
- 1.69.3+dfsg-3ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
rclone Ubuntu:Pro:26.04:LTS
- Версии
- 1.60.1+dfsg-4ubuntu2
- 1.60.1+dfsg-4ubuntu3
- 1.60.1+dfsg-4ubuntu3.1
- 1.60.1+dfsg-4ubuntu3.1+esm1
- 1.60.1+dfsg-4ubuntu3.2
- 1.60.1+dfsg-4ubuntu3.2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления