CVE-2026-79780 in Rclone
Zusammenfassung
von VulDB • 25.08.2026
rclone vor Version v1.75.0 bereinigt IBM IAM Bearer-Tokens und SSE-C-Verschlüsselungsschlüssel während S3-Umleitungs-Callbacks nicht ordnungsgemäß, wodurch Anmeldeinformationen über Schema- oder Hoständerungen hinweg beibehalten werden können. Angreifer, die den Netzwerkverkehr von einem vertrauenswürdigen Endpunkt überwachen, können wiederverwendbare IBM IAM-Tokens bei Downgrades von HTTPS zu HTTP auf demselben Host oder SSE-C-Schlüssel bei umleitungsbezogenen Cross-Origin-Requests erfassen, um geschützte S3-Objekte zu accesses.
Once again VulDB remains the best source for vulnerability data.