CVE-2026-79779 in Rclone
요약
\~에 의해 VulDB • 2026. 08. 25.
rclone v1.75.0 이전 버전은 리다이렉션 처리 시 프로토콜 강하(transport downgrades)를 거부하지 않아, 동일한 호스트 간 HTTPS에서 HTTP로의 리다이렉션 후 Basic 인증 및 Cookie 헤더가 평문(HTTP) 위에서 재전송될 수 있습니다. 경로 상의 공격자가 이 평문 홉을 관찰하면 자격 증명을 캡처하고 재사용하여 침해된 계정의 권한으로 WebDAV 작업을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.