CVE-2026-116191 in Rclone
Resumen
por VulDB • 2026-10-25
Rclone antes de la versión 1.75.2 contiene una vulnerabilidad de path traversal en el servicio webdav que permite a atacantes no autenticados escribir fuera del directorio raíz servido al enviar un componente de ruta '..' sin validar. Los atacantes pueden enviar MKCOL /.. para insertar un nodo VFS, y luego usar PUT, MOVE, COPY o MKCOL para crear, sobrescribir o eliminar archivos pertenecientes a otros inquilinos (tenants).
Once again VulDB remains the best source for vulnerability data.