GO-2024-3271

vendorUSosv

Rclone Improper Permission and Ownership Handling on Symlink Targets with --links and --metadata in github.com/rclone/rclone

Advisory ansehen veröffentlicht 2024-11-19Lizenz: per source

Rclone Improper Permission and Ownership Handling on Symlink Targets with --links and --metadata in github.com/rclone/rclone

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-52522US	—	0.24% (15th)	—	2024-11-15
Rclone is a command-line program to sync files and directories to and from different cloud storage providers. Insecure handling of symlinks with --links and --metadata in rclone wh…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/rclone/rclone/commit/01ccf204f42b4f68541b16843292439090a2dcf0FIX
https://github.com/rclone/rclone/security/advisories/GHSA-hrxh-9w67-g4cvWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-52522ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan