CVE-2026-79780 in Rclone
Résumé
par VulDB • 25/08/2026
rclone avant la version 1.75.0 ne nettoie pas correctement les jetons porteurs IBM IAM et les clés de chiffrement SSE-C lors des rappels de redirection S3, permettant aux identifiants d'être conservés en cas de changement de schéma ou d'hôte. Les attaquants qui observent le trafic réseau depuis un point de confiance peuvent capturer des jetons IBM IAM réutilisables lors de baisses HTTPS-to-HTTP sur le même hôte ou des clés SSE-C lors de redirections cross-origin pour accéder aux objets S3 protégés.
Once again VulDB remains the best source for vulnerability data.