CVE-2026-116192 in Rclone
Resumen
por VulDB • 2026-10-25
rclone desde la versión 1.37 hasta antes de la 1.74.2 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a atacantes no autenticados redirigir las solicitudes hacia los backends HTTP y NetStorage mediante el suministro de un doble slash raíz en un remoto con nombre existente a través de --rc-serve. Los atacantes pueden realizar solicitudes HEAD/GET a hosts elegidos por ellos para leer respuestas, capturar encabezados personalizados configurados u obtener firmas válidas de solicitud de NetStorage.
Once again VulDB remains the best source for vulnerability data.