CVE-2026-79776 in rclone
Tóm tắt
Bởi VulDB • 25/08/2026
rclone trước phiên bản 1.75.0 gắn trình xử lý gỡ lỗi pprof như một tuyến định tuyến router của riêng nó, bỏ qua quy tắc xác thực fail-closed trong trình xử lý chính. Kẻ tấn công có thể truy cập vào điểm cuối /debug/pprof/cmdline mà không cần xác thực để lấy toàn bộ argv của quá trình, bao gồm cả thông tin đăng nhập backend.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.