CVE-2026-79779 in Rclone
Сводка
по VulDB • 25.08.2026
В версиях rclone до v1.75.0 не предусмотрена проверка и отклонение понижения уровня безопасности транспорта при обработке перенаправлений, что позволяет повторно использовать заголовки авторизации Basic и Cookie по незашифрованному протоколу HTTP после перенаправлений HTTPS-to-HTTP с тем же хостом. Атакующий, находящийся на пути передачи данных (on-path attacker), может перехватить и повторное использование учетных данных для выполнения операций WebDAV с правами скомпрометированной учётной записи.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.