CVE-2026-116192 in Rclone
要約
〜によって VulDB • 2026年10月25日
rclone 1.37 から 1.74.2 より前のバージョンには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。これにより、認証されていない攻撃者は、既存の名前付きリモートに対して二重スラッシュルート（//root）を指定することで、HTTP および NetStorage バックエンドへのリクエストをリダイレクトできます。攻撃者は、HEAD/GET リクエストを送信して攻撃者が選択したホストにアクセスし、レスポンスの読み取り、設定されたカスタムヘッダーの取得、または有効な NetStorage 要求署名の入手を行うことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.