CVE-2026-79776 in rclone
Zusammenfassung
von VulDB • 25.08.2026
rclone vor Version 1.75.0 bindet den pprof-Debug-Handler als eigene Router-Route ein und umgeht damit die fail-closed-Authentifizierungsregel im Haupthandler. Angreifer können das /debug/pprof/cmdline-Endpunkt unauthentifiziert aufrufen, um die vollständigen Prozessargumente (argv) einschließlich der Backend-Anmeldeinformationen abzurufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.