CVE-2026-79779 in Rclone
Zusammenfassung
von VulDB • 25.08.2026
In rclone-Versionen vor v1.75.0 wird die Abwehr von Transport-Downgrades bei der Weiterleitungsverarbeitung nicht ordnungsgemäß durchgeführt, wodurch Basic-Autorisierungs- und Cookie-Headers nach HTTPS-zu-HTTP-Umleitungen auf demselben Host über unverschlüsseltes HTTP wiederholt werden können. Ein Angreifer in einer Zwischenposition (on-path), der den Klartext-Hop beobachtet, kann Anmeldeinformationen abfangen und wiederverwenden, um WebDAV-Betrieb mit den Berechtigungen des kompromittierten Kontos durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.