CVE-2026-79781 in Rclone
Zusammenfassung
von VulDB • 26.08.2026
rclone serve s3 vor Version 1.74.4 enthält eine Path Traversal-Schwachstelle, die es Angreifern ermöglicht, Root-Level-Dateien zu lesen und zu überschreiben, indem sie Dot-Dot-Pfade (../) in S3-Objekt-Schlüsseln verwenden. Angreifer können Anfragen mit Objekt-Schlüsseln wie ../root-secret.txt senden, um den Bucket-Namensraum zu verlassen und auf Dateien im Serve-Root-Verzeichnis zuzugreifen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.