CVE-2026-116196 in Rclone
요약
\~에 의해 VulDB • 2026. 10. 25.
v1.75.2 이전 버전의 Rclone에는 b2 백엔드에서 자격 증명 노출 취약점이 존재하며, --b2-download-url 호스트로부터의 HTTP 리다이렉트 시 활성 계정 Authorization 토큰 및 SSE-C 키가 유출됩니다. 공격자는 동일 호스트에서의 HTTPS-to-HTTP 다운그레이드 리다이렉트를 관찰하여 평문 B2 토큰을 캡처하거나, SSE-C 고객 암호화 키를 공개하는 크로스호스트 리다이렉트를 수신할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.