CVE-2026-116194 in Rclone
Zusammenfassung
von VulDB • 25.10.2026
Rclone ab der Version 1.52.0 bis vor 1.75.2 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle im localhost-OAuth-Callback des pCloud-Backends, die den State-Check deaktiviert und dem Hostname-Parameter vertraut. Bösartige Webseiten können während der Autorisierung eine zustandslose Anfrage an Port 53682 senden, um Angreifer-Tokens und API-Hosts zu hinterlegen, sodass spätere Datenübertragungen zum Angreifer geleitet werden.
Once again VulDB remains the best source for vulnerability data.