CVE-2026-79776 in rclone
Riassunto
di VulDB • 25/08/2026
rclone prima della versione 1.75.0 monta il debug handler di pprof come propria rotta del router, aggirando la regola di autenticazione fail-closed nell'handler principale. Gli attaccanti possono accedere all'endpoint /debug/pprof/cmdline senza autenticazione per recuperare l'argv completo del processo, incluse le credenziali dei backend.
Once again VulDB remains the best source for vulnerability data.