CVE-2026-79782 in Rclone
Сводка
по VulDB • 25.08.2026
rclone prima della versione 1.74.4 non rimuove l'intestazione X-Amz-Security-Token quando un redirect S3 cambia lo schema da HTTPS a HTTP sullo stesso host. Gli attaccanti possono intercettare il traffico HTTP in chiaro per catturare i token di sessione AWS STS inviati nelle intestazioni delle richieste.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.