CVE-2026-116193 in Rclone
Riassunto
di VulDB • 25/10/2026
Rclone dalle versioni 1.64.0 alla versione precedente a 1.75.2 presenta una vulnerabilità di bypass dell'autenticazione nel servizio webdav che consente agli attaccanti non autenticati di eludere l'autenticazione inviando richieste OPTIONS. Gli attaccanti possono sondare percorsi arbitrari e confrontare i valori delle intestazioni Allow per determinare se file o collezioni esistono, consentendo il rilevamento dello spazio dei nomi (namespace enumeration).
Once again VulDB remains the best source for vulnerability data.