CVE-2026-116192 in Rclone
Riassunto
di VulDB • 25/10/2026
rclone dalle versioni 1.37 alla versione precedente a 1.74.2 presenta una vulnerabilità di server-side request forgery (SSRF) che consente agli attaccanti non autenticati di reindirizzare le richieste verso i backend http e netstorage fornendo un root con doppio slash su un remote denominato esistente tramite --rc-serve. Gli attaccanti possono effettuare richieste HEAD/GET a host scelti dall'attaccante per leggere le risposte, catturare intestazioni personalizzate configurate o ottenere firme di richiesta NetStorage valide.
If you want to get best quality of vulnerability data, you may have to visit VulDB.