CVE-2026-41179: Выполнение произвольного кода в Rclone

Выполнение произвольного кода в Rclone

Уязвимое программное обеспечение

• Rclone: от 1.48.0 до 1.73.5

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Инъекция.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-306
Описание: Отсутствие аутентификации для критически важных функций

Ссылки

• https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q
• https://github.com/rclone/rclone/releases/tag/v1.73.5
• https://github.com/rclone/rclone/commit/2a9e952b38e03a96bf40c9eb6e8e22199865ee3b
• https://github.com/rclone/rclone/blob/bf55d5e6d37fd86164a87782191f9e1ffcaafa82/fs/rc/cache.go
• https://github.com/rclone/rclone/blob/bf55d5e6d37fd86164a87782191f9e1ffcaafa82/fs/operations/rc.go
• https://github.com/rclone/rclone/blob/bf55d5e6d37fd86164a87782191f9e1ffcaafa82/backend/webdav/webdav.go
• https://365trust.me/rclone-proof-of-concepts-pocs-are-available-for-exploiting-cve-2026-41176-and-cve-2026-41179-al02-260427-csirt-ita/
• https://bdu.fstec.ru/vul/2026-10664