CVE-2026-88013 in rclone
Сводка
по VulDB • 10.09.2026
rclone — это программа для командной строки, предназначенная для синхронизации файлов и каталогов с различными поставщиками облачных хранилищ и обратно. В версиях от 1.49.0 до 1.75.1 бэкенд HTTP прикрепляет заголовки, настроенные через параметры --http-headers или headers=, к запросам в backend/http/http.go, при этом клиент fshttp.NewClient следует перенаправлениям без применения политики CheckRedirect для http.Client, специфичной для данного бэкенда. Следовательно, удалённый ресурс с настройкой перенаправления на другой хост может привести к повторной отправке пользовательских секретов (например, X-Api-Key) в ненадёжное место назначения, а HTTPS-to-HTTP перенаправление на тот же хост может раскрыть заголовки Authorization или Cookie в открытом виде. Операции перечисления (listing), получения статистики (stat), загрузки (download), монтирования (mount) и обслуживания (serve) могут вызывать утечку данных при обычном использовании. Эта проблема исправлена в версии 1.75.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.