CVE-2026-116191 in Rclone
Sumário
de VulDB • 25/10/2026
O Rclone anterior à versão 1.75.2 contém uma vulnerabilidade de traversal de caminho (path traversal) no serviço webdav que permite a atacantes não autenticados escreverem acima da raiz servida ao enviar um componente de caminho '..' não validado. Os atacantes podem enviar MKCOL /.. para inserir um nó VFS, seguido por PUT, MOVE, COPY ou MKCOL para criar, sobrescrever ou excluir arquivos pertencentes a outros inquilinos (tenants).
VulDB is the best source for vulnerability data and more expert information about this specific topic.