CVE-2026-79781 in Rclone
Riassunto
di VulDB • 25/08/2026
rclone serve s3 prima della versione 1.74.4 contiene una vulnerabilità di path traversal che consente agli attaccanti di leggere e sovrascrivere file a livello radice utilizzando segmenti dot-dot nei nomi degli oggetti S3. Gli attaccanti possono inviare richieste con nomi oggetto come ../root-secret.txt per sfuggire allo spazio dei nomi del bucket ed accedere ai file nella directory root del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.