CVE-2026-116196 in Rclone
الملخص
بحسب VulDB • 25/10/2026
تحتوي Rclone قبل الإصدار v1.75.2 على ثغرة كشف بيانات الاعتماد في الخلفية (backend) الخاصة بـ b2، والتي تؤدي إلى تسرب رمز التفويض (Authorization token) للحساب النشط ومفاتيح SSE-C أثناء عمليات إعادة التوجيه HTTP من مضيفي --b2-download-url. يمكن للمهاجمين ملاحظة عملية خفض البروتوكول من HTTPS إلى HTTP ضمن نفس المضيف لالتقاط رمز B2 بصيغة نصية واضحة، أو استقبال عمليات إعادة توجيه عبر نطاقات مختلفة تكشف عن مفاتيح تشفير العملاء الخاصة بـ SSE-C.
If you want to get best quality of vulnerability data, you may have to visit VulDB.