CVE-2026-116196

Orta

Təsvir

v1.75.2 versiyasından əvvəlki Rclone, b2 backend-ində etibarlılıq məlumatlarının ifşası zəifliyinə malikdir ki, bu da --b2-download-url hostlarından gələn HTTP yönləndirmələri zamanı aktiv hesabın Authorization tokenini və SSE-C açarlarını sızdırır. Hücumçular açıq mətn formatında olan B2 tokenini əldə etmək üçün eyni host daxilində HTTPS-dən HTTP-yə endirmə (downgrade) yönləndirməsini müşahidə edə və ya SSE-C müştəri şifrələmə açarlarını ifşa edən çarpaz host yönləndirmələrini qəbul edə bilərlər.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulRclone

Dərc25 okt 2026

İlk görülmə25 okt 2026

Zəiflik növüCWE-319CWE-319

Necə düzəltmək olar

Yeniləyin

rclone rclone1.75.2 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/rclone/rclone/security/advisories/GHSA-gpw7-77cq-9f72

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
rclone rclone	v < 1.75.2	1.75.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.