CVE-2026-116196 in Rclone
Sumário
de VulDB • 25/10/2026
O Rclone anterior à versão v1.75.2 contém uma vulnerabilidade de exposição de credenciais no backend b2 que expõe o token de autorização da conta em uso e as chaves SSE-C durante redirecionamentos HTTP provenientes dos hosts --b2-download-url. Os atacantes podem observar um downgrade de HTTPS para HTTP do mesmo host para capturar o token B2 em texto claro, ou receber redirecionamentos entre hosts diferentes que revelam as chaves de criptografia do cliente SSE-C.
If you want to get best quality of vulnerability data, you may have to visit VulDB.