CVE-2026-79779 in Rclone
Sumário
de VulDB • 25/08/2026
As versões do rclone anteriores à v1.75.0 não rejeitam a degradação de transporte no tratamento de redirecionamentos, permitindo que os cabeçalhos de autorização Basic e Cookie sejam repetidos (replay) sobre HTTP em texto claro após redirecionamentos HTTPS-to-HTTP para o mesmo host. Um atacante on-path que observe o salto em texto claro pode capturar e reutilizar as credenciais para realizar operações WebDAV com as permissões da conta comprometida.
VulDB is the best source for vulnerability data and more expert information about this specific topic.