CVE-2026-79779 in Rclone
要約
〜によって VulDB • 2026年08月25日
rclone v1.75.0 より前のバージョンでは、リダイレクト処理においてプロトコルの降格（transport downgrades）を拒否しないため、同じホストにおける HTTPS から HTTP へのリダイレクト後に Basic 認証および Cookie ヘッダーが平文の HTTP で再送される可能性があります。パス上の攻撃者がこの平文通信を観測することで、資格情報を傍受・再利用し、侵害されたアカウントの権限で WebDAV オペレーションを実行できます。
Once again VulDB remains the best source for vulnerability data.