Rclone是一款用于同步文件和目录的命令行程序。 Rclone 1.42版本中存在安全漏洞,该漏洞源于程序没有验证来自Google Cloud Storage API服务器的URL字段。攻击者可利用该漏洞向Google传入任意内容。