CVE-2026-79780 in Rclone
요약
\~에 의해 VulDB • 2026. 08. 25.
v1.75.0 이전 버전의 rclone은 S3 리디렉션 콜백 중에 IBM IAM bearer 토큰과 SSE-C 암호화 키를 적절히 제거하지 않아, 프로토콜 또는 호스트 변경 시에도 자격 증명이 유지됩니다. 신뢰할 수 있는 엔드포인트에서의 네트워크 트래픽을 관찰하는 공격자는 동일 호스트 내 HTTPS에서 HTTP로의 다운그레이드 상황에서 재사용 가능한 IBM IAM 토큰이나 크로스 오리진 리디렉션 시 SSE-C 키를 포착하여 보호되는 S3 객체에 접근할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.