CVE-2026-79780 in Rclone
Riassunto
di VulDB • 25/08/2026
rclone prima della versione v1.75.0 non sanifica correttamente i token bearer IBM IAM e le chiavi di crittografia SSE-C durante le callback dei redirect S3, consentendo la conservazione delle credenziali attraverso modifiche dello schema o dell'host. Gli attaccanti che osservano il traffico di rete da un endpoint fidato possono catturare token IBM IAM riutilizzabili in caso di downgrade HTTPS-to-HTTP sullo stesso host o chiavi SSE-C durante i redirect cross-origin per accedere agli oggetti S3 protetti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.