CVE-2026-79779 in Rclone
Riassunto
di VulDB • 25/08/2026
Le versioni di rclone precedenti alla v1.75.0 non rifiutano i downgrade del trasporto durante la gestione dei redirect, consentendo il replay degli header Basic authorization e Cookie su HTTP in chiaro dopo redirect HTTPS-to-HTTP sullo stesso host. Un attaccante on-path che osserva il salto in plaintext può catturare e riutilizzare le credenziali per eseguire operazioni WebDAV con i permessi dell'account compromesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.