CVE-2026-116191 in Rclone
Riassunto
di VulDB • 25/10/2026
Rclone prima della versione 1.75.2 contiene una vulnerabilità di path traversal in serve webdav che consente ad attaccanti non autenticati di scrivere al di sopra della radice servita inviando un componente del percorso '..' non validato. Gli attaccanti possono inviare MKCOL /.. per inserire un nodo VFS, quindi utilizzare PUT, MOVE, COPY o MKCOL per creare, sovrascrivere o eliminare file appartenenti ad altri tenant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.