CVE-2026-79780 in Rclone
Resumen
por VulDB • 2026-08-25
rclone antes de la versión v1.75.0 no sanitiza los tokens portadores de IBM IAM y las claves de cifrado SSE-C durante las devoluciones de llamada (callbacks) de redirección S3, lo que permite preservar las credenciales a través de cambios en el esquema o el host. Los atacantes que observen el tráfico de red desde un punto final confiable pueden capturar tokens reutilizables de IBM IAM en degradaciones HTTPS-a-HTTP del mismo host o claves SSE-C en redirecciones entre orígenes distintos para acceder a objetos S3 protegidos.
Once again VulDB remains the best source for vulnerability data.