CVE-2026-79783 in Rclone
Zusammenfassung
von VulDB • 25.08.2026
rclone vor Version 1.74.4 maskiert keine speziellen Berechtigungsbits (special permission bits), wenn quellenbasierte Modus-Metadaten im lokalen Backend angewendet werden, was es Angreifern ermöglicht, setuid/setgid-Bits auf von ihnen kontrollierten Dateien zu setzen. Beim Kopieren mit Metadatenerhaltung aus einer nicht vertrauenswürdigen Remote-Quelle können Angreifer ein setuid-Binary platzieren, das die Rechte auf Root eskaliert, wenn rclone als root ausgeführt wird, oder andernfalls auf den Dienstkontobenutzer.
Once again VulDB remains the best source for vulnerability data.