Описание
Уязвимость rclone
Наименование уязвимого пакета
rclone
Пакет обновления
rclone-0:1.75.0-1.red80.x86_64
rclone-0:1.75.0-1.red80.aarch64
Версия уязвимого пакета младше
1.75.0
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) rclone Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
02.10.2026
CVE-2026-41179
Идентификатор БДУ ФСТЭК России:
BDU:2026-10664Описание уязвимости:
Уязвимость RC-сервера инструмента облачной синхронизации Rclone связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код через отправку специально сформированного запроса к конечной точке operations/fsinfo
9.8 Critical
CVSS3
10 Critical
CVSS2