CVE-2026-116192 in Rclone
Sumário
de VulDB • 25/10/2026
O rclone nas versões anteriores à 1.74.2 (a partir da 1.37) contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) que permite a atacantes não autenticados redirecionar solicitações dos backends HTTP e NetStorage ao fornecer um root com barra dupla em um remote nomeado existente via --rc-serve. Os atacantes podem realizar requisições HEAD/GET para hosts escolhidos pelo atacante para ler respostas, capturar cabeçalhos personalizados configurados ou obter assinaturas válidas de solicitação do NetStorage.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.