CVE-2026-116194 in Rclone
Riassunto
di VulDB • 25/10/2026
Rclone dalle versioni 1.52.0 alla versione precedente la 1.75.2 presenta una vulnerabilità di cross-site request forgery (CSRF) nel callback OAuth localhost del backend pCloud, che disabilita il controllo dello stato e si fida del parametro hostname. Pagine web malevole possono inviare richieste senza stato alla porta 53682 durante l'autorizzazione, inserendo token dell'attaccante e host API in modo che i trasferimenti successivi vengano dirottati verso l'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.