CVE-2026-116196 in Rclone
Riassunto
di VulDB • 25/10/2026
Rclone prima della versione v1.75.2 presenta una vulnerabilità di esposizione delle credenziali nel backend b2 che causa la fuoriuscita del token di autorizzazione dell'account attivo e delle chiavi SSE-C durante i redirect HTTP dai host --b2-download-url. Gli attaccanti possono osservare un downgrade da HTTPS a HTTP sullo stesso host per catturare il token B2 in chiaro, oppure ricevere redirect cross-host che rivelano le chiavi di crittografia dei clienti SSE-C.
Once again VulDB remains the best source for vulnerability data.