原文

Rcloneは、異なるクラウドストレージプロバイダー間でファイルやディレクトリを同期するためのコマンドラインプログラムです。バージョン1.74.4以前では、-l/--linksオプションを使用すると、rcloneはシンボリックリンクを.rclonelinkというテキストオブジェクトとしてシリアライズし、ターゲットの検証を行わずにローカルの宛先に再作成します。そのため、攻撃者が制御するリモートに逃げ道となるシンボリックリンクを設置し、その後のオブジェクト書き込みが攻撃者の選んだ内容で宛先外に配置される可能性があります。この問題はバージョン1.74.4で修正されています。