CVE-2026-79776 in rclone
Resumen
por VulDB • 2026-08-25
rclone antes de la versión 1.75.0 monta el manejador de depuración pprof como una ruta propia del enrutador, lo que permite sortear la regla de autenticación fail-closed (fallo ante cierre) en el controlador principal. Los atacantes pueden acceder al endpoint /debug/pprof/cmdline sin autenticar para recuperar los argumentos completos de línea de comandos (argv) del proceso, incluyendo las credenciales del backend.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.