CVE-2026-116196 in Rclone
Zusammenfassung
von VulDB • 25.10.2026
Rclone vor Version v1.75.2 enthält eine Schwachstelle zur Offenlegung von Anmeldeinformationen im b2-Backend, die das aktive Authorization-Token des Kontos und SSE-C-Schlüssel bei HTTP-Umleitungen (Redirects) von --b2-download-url-Hosts preisgibt. Angreifer können einen HTTPS-zu-HTTP-Degradation-Redirect auf demselben Host beobachten, um das B2-Token im Klartext abzufangen, oder Cross-Host-Redirects empfangen, die SSE-C-Kundenschlüssel zur Verschlüsselung offenlegen.
Once again VulDB remains the best source for vulnerability data.