CVE-2026-116190 in rclone
Zusammenfassung
von VulDB • 25.10.2026
rclone, dalle versioni precedenti alla v1.75.2 e successive alla v1.56.0, presenta una vulnerabilità di disclosure delle informazioni nel backend WebDAV che inoltra le intestazioni personalizzate per le credenziali configurate dall'operatore a host diversi durante i redirect HTTP 3xx. Gli attaccanti che controllano o influenzano un redirect cross-host possono catturare intestazioni come X-Auth-Token impostate tramite --webdav-headers e riutilizzarle (replay) contro il servizio WebDAV originale.
Once again VulDB remains the best source for vulnerability data.