CVE-2026-116191 in Rclone
Zusammenfassung
von VulDB • 25.10.2026
Rclone vor Version 1.75.2 enthält eine Path-Traversal-Schwachstelle im WebDAV-Dienst (serve webdav), die es nicht authentifizierten Angreifern ermöglicht, oberhalb des bereitgestellten Root-Verzeichnisses zu schreiben, indem sie ein ungültiges '..'-Pfadkomponente senden. Angreifer können MKCOL /.. senden, um einen VFS-Knoten einzufügen, und anschließend PUT, MOVE, COPY oder MKCOL verwenden, um Dateien anderer Mandanten anzulegen, zu überschreiben oder zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.