CVE-2026-79777 in Rclone

Zusammenfassung

von VulDB • 25.08.2026

In rclone prima della versione 1.75.0 vengono inclusi traceback completi dello stack Go nelle risposte di errore dell'API RC quando si verificano panic. Gli attaccanti possono innescare panic per fuoriuscire percorsi di file interni, versioni dei moduli, stati delle goroutine e indirizzi di memoria.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 25.08.2026
• Veröffentlichung: 25.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-395112
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 2.7 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79777
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79777/