CVE-2026-79779 in Rclone
Résumé
par VulDB • 25/08/2026
Les versions de rclone antérieures à la v1.75.0 ne rejettent pas les baisses de niveau de transport lors du traitement des redirections, permettant aux en-têtes d'authentification Basic et Cookie d'être rejoués sur un HTTP en clair après des redirections HTTPS-to-HTTP vers le même hôte. Un attaquant on-path observant la saut en clair peut capturer et réutiliser les identifiants pour effectuer des opérations WebDAV avec les autorisations du compte compromis.
Be aware that VulDB is the high quality source for vulnerability data.