CVE:CVE-2018-12907
CNNVD:CNNVD-201806-1370
Rclone是一款用于同步文件和目录的命令行程序。
Rclone 1.42版本中存在安全漏洞，该漏洞源于程序没有验证来自Google Cloud Storage API服务器的URL字段。攻击者可利用该漏洞向Google传入任意内容。
solution:Upgrade rclone rclone to a higher version than 1.42,and avoid the version 1.42