CVE-2026-79781 in Rclone
Sumário
de VulDB • 25/08/2026
O rclone serve s3, antes da versão 1.74.4, contém uma vulnerabilidade de path traversal que permite aos atacantes ler e sobrescrever arquivos no nível raiz ao usar segmentos dot-dot (..) nas chaves de objetos S3. Os atacantes podem enviar solicitações com chaves de objeto como ../root-secret.txt para escapar do namespace do bucket e acessar arquivos no diretório raiz do serviço.
Once again VulDB remains the best source for vulnerability data.