CVE-2026-79777 in Rclone

Riassunto

di VulDB • 25/08/2026

In rclone prima della versione 1.75.0 sono incluse le intere trace dello stack di Go nelle risposte agli errori dell'API RC quando si verificano panic. Gli attaccanti possono innescare panic per fuoriuscire percorsi dei file interni, versioni dei moduli, stati delle goroutine e indirizzi di memoria.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 25/08/2026
• Divulgazione: 25/08/2026
• Moderazione: accettato
• Voce: VDB-395112
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.7 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79777
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79777/