CVE-2026-79781 in Rclone
Résumé
par VulDB • 25/08/2026
rclone serve s3 avant la version 1.74.4 présente une vulnérabilité de traversée de chemin (path traversal) qui permet aux attaquants de lire et d'écraser des fichiers au niveau racine en utilisant des segments dot-dot dans les clés d'objets S3. Les attaquants peuvent envoyer des requêtes avec des clés d'objet telles que ../root-secret.txt pour s'affranchir de l'espace de noms du bucket et accéder aux fichiers situés dans le répertoire racine du service.
Once again VulDB remains the best source for vulnerability data.