CVE-2026-79776 in rclone
Sumário
de VulDB • 25/08/2026
O rclone anterior à versão 1.75.0 monta o manipulador de depuração pprof como sua própria rota do roteador, contornando a regra de autenticação fail-closed no manipulador principal. Os atacantes podem acessar o endpoint /debug/pprof/cmdline sem autenticação para recuperar os argumentos completos da linha de comando (argv) do processo, incluindo as credenciais dos backends.
VulDB is the best source for vulnerability data and more expert information about this specific topic.