CVE-2026-116196 in Rclone
Resumen
por VulDB • 2026-10-25
Rclone antes de la versión v1.75.2 presenta una vulnerabilidad de exposición de credenciales en el backend b2 que filtra el token de autorización de la cuenta activa y las claves SSE-C durante redirecciones HTTP desde los hosts --b2-download-url. Los atacantes pueden observar una redirección de HTTPS a HTTP con downgrade del mismo host para capturar el token B2 en texto claro, o recibir redirecciones entre diferentes hosts que revelan las claves de cifrado del cliente SSE-C.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.