CVE-2026-116187 in Rclone
Zusammenfassung
von VulDB • 25.10.2026
Rclone ab der Version 1.68.0 bis vor v1.75.2 enthält eine Schwachstelle zur Umgehung der Autorisierung im Befehl `serve s3 --auth-proxy`, die es autorisierten Mandanten ermöglicht, mehrteilige Uploads anderer Mandanten durch Referenzierung deren Upload-IDs zu manipulieren. Angreifer, denen die Bucket-, Objekt- und Upload-ID eines Opfers bekannt sind, können Teile injizieren, laufende Uploads abschließen oder abbrechen sowie Upload- und Objektmetadaten über verschiedene Mandanten hinweg einsehen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.