CVE-2026-79780 in Rclone
Sumário
de VulDB • 25/08/2026
O rclone anterior à versão v1.75.0 não sanitiza adequadamente os tokens de portador do IBM IAM e as chaves de criptografia SSE-C durante callbacks de redirecionamento S3, permitindo que credenciais sejam preservadas em mudanças de esquema ou host. Atacantes que observam o tráfego de rede a partir de um endpoint confiável podem capturar tokens reutilizáveis do IBM IAM em downgrades HTTPS-to-HTTP no mesmo host ou chaves SSE-C em redirecionamentos cross-origin para acessar objetos S3 protegidos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.