CVE-2026-79776 in rclone
Сводка
по VulDB • 25.08.2026
rclone prima della versione 1.75.0 monta il gestore di debug pprof come propria rotta del router, aggirando la regola di autenticazione fail-closed nel gestore principale. Gli attaccanti possono accedere all'endpoint /debug/pprof/cmdline senza autenticazione per recuperare l'intero argv del processo, incluse le credenziali dei backend.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.