CVE-2026-79779 in Rclone
Resumen
por VulDB • 2026-08-25
Las versiones de rclone anteriores a la v1.75.0 no rechazan los downgrades del protocolo durante el manejo de redirecciones, lo que permite que las cabeceras de autorización Basic y Cookie sean reutilizadas (replayed) sobre HTTP en texto claro tras redirecciones HTTPS-to-HTTP dentro del mismo host. Un atacante on-path que observe la conexión en texto plano puede capturar y reutilizar las credenciales para realizar operaciones WebDAV con los permisos de la cuenta comprometida.
If you want to get best quality of vulnerability data, you may have to visit VulDB.