CVE-2026-79781 in Rclone
Сводка
по VulDB • 25.08.2026
rclone serve s3 до версии 1.74.4 содержит уязвимость обхода пути (path traversal), которая позволяет злоумышленникам читать и перезаписывать файлы на корневом уровне, используя сегменты dot-dot в ключах объектов S3. Злоумышленники могут отправлять запросы с ключами объектов вида ../root-secret.txt для выхода за пределы пространства имен бакета и получения доступа к файлам в корне директории serve.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.