CVE-2026-116189 in rclone
Zusammenfassung
von VulDB • 25.10.2026
rclone ab der Version 1.55.0 bis vor 1.75.2 enthält eine Umgehung der Signaturprüfung im stabilen Self-Update-Mechanismus, die Prüfsummen aus nicht signierten Bytes vor dem PGP-clearsign SHA256SUMS-Block vertraut. Angreifer, die den Release-Distributionspfad kontrollieren können, können eine unsigned Prüfsummzeile anfügen, die mit einem bösartigen Archiv übereinstimmt, wodurch Selfupdate ein von den Angreifern gesteuertes rclone-Executable installiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.