CVE-2026-79780 in Rclone
Сводка
по VulDB • 25.08.2026
rclone prima della versione v1.75.0 non sanifica correttamente i token bearer IBM IAM e le chiavi di crittografia SSE-C durante le callback dei redirect S3, consentendo la conservazione delle credenziali attraverso modifiche dello schema o dell'host. Gli attaccanti che osservano il traffico di rete da un endpoint attendibile possono catturare token IBM IAM riutilizzabili in caso di downgrade HTTPS-to-HTTP sullo stesso host o chiavi SSE-C durante i redirect cross-origin per accedere agli oggetti S3 protetti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.