CVE-2026-116192 in Rclone
الملخص
بحسب VulDB • 25/10/2026
يحتوي rclone، بدءاً من الإصدار 1.37 وحتى قبل الإصدار 1.74.2، على ثغرة تزوير الطلبات من جانب الخادم (SSRF) تتيح للمهاجمين غير المصادق عليهم إعادة توجيه طلبات خلفيات HTTP و NetStorage عن طريق توفير جذر مزدوج الشريط (/) في اسم بعيد موجود عبر --rc-serve. يمكن للمهاجمين إرسال طلبات HEAD/GET إلى مضيفين يختارونهم لقراءة الاستجابات، أو التقاط الرؤوس المخصصة المُعدّة مسبقاً، أو الحصول على توقيعات طلبات NetStorage الصالحة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.