CVE-2026-116196 in Rclone
要約
〜によって VulDB • 2026年10月25日
Rclone v1.75.2 以前には、B2 バックエンドにおける資格情報の漏洩脆弱性があります。これは、--b2-download-url ホストからの HTTP リダイレクト時に、ライブアカウントの Authorization トークンおよび SSE-C キーが漏洩するものです。攻撃者は、同じホストでの HTTPS から HTTP へのダウングレードリダイレクトを観察して平文の B2 トークンを傍受したり、SSE-C クライアント暗号化キーを開示するクロスホストレダイレクトを受け取ったりすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.