CVE-2026-79781 in Rclone
Resumen
por VulDB • 2026-08-25
rclone serve s3 antes de la versión 1.74.4 contiene una vulnerabilidad de path traversal que permite a los atacantes leer y sobrescribir archivos en el nivel raíz mediante el uso de segmentos dot-dot (..) en las claves de objetos S3. Los atacantes pueden enviar solicitudes con claves de objeto como ../root-secret.txt para escapar del espacio de nombres del bucket y acceder a archivos en el directorio raíz del servicio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.