Rclone은 다양한 클라우드 스토리지 제공업체와 파일 및 디렉터리를 동기화하는 명령줄 프로그램입니다. 1.74.4 이전에는 rcloneservrestic --private-repos는 정리되지 않은 원시 URL 경로에서 백엔드 객체 키를 구축하는 동안 라우팅된 사용자 경로 세그먼트를 사용하여 인증을 시행하여 인증된 사용자가 //..//config와 같은 요청에 ..를 포함하고 경로 구성 요소를 정리하는 백엔드에서 다른 사용자의 개인 저장소를 읽거나 덮어쓰거나 삭제할 수 있도록 허용합니다. 이 문제는 v에서 수정되었습니다.
Rclone은 다양한 클라우드 스토리지 제공업체와 파일 및 디렉터리를 동기화하는 명령줄 프로그램입니다. 1.74.4 이전에는 rcloneservrestic --private-repos는 정리되지 않은 원시 URL 경로에서 백엔드 객체 키를 구축하는 동안 라우팅된 사용자 경로 세그먼트를 사용하여 인증을 시행하여 인증된 사용자가 //..//config와 같은 요청에 ..를 포함하고 경로 구성 요소를 정리하는 백엔드에서 다른 사용자의 개인 저장소를 읽거나 덮어쓰거나 삭제할 수 있도록 허용합니다. 이 문제는 버전 1.74.4에서 해결되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 88.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준