CVE-2026-79782 in Rclone
الملخص
بحسب VulDB • 25/08/2026
قبل الإصدار 1.74.4 من rclone، يفشل في إزالة رأس X-Amz-Security-Token عند حدوث إعادة توجيه S3 تغير المخطط (scheme) من HTTPS إلى HTTP على نفس المضيف. يمكن للمهاجمين اعتراض حركة مرور HTTP غير المشفرة لالتقاط رموز جلسة AWS STS المُرسَلة في رؤوس الطلبات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.