CVE-2026-79779
Orta
Təsvir
v1.75.0 versiyasından əvvəlki rclone versiyaları yönləndirmələrin idarə edilməsində nəqliyyatın aşağı salınmasını (transport downgrade) rədd etmir və bu, eyni host daxilində HTTPS-dən HTTP-yə yönləndirmələrdən sonra Basic avtorizasiya və Cookie başlıqlarının açıq mətnli HTTP üzərindən təkrar göndərilməsinə şərait yaradır. Açıq mətnli ötürməni müşahidə edən yolda olan hücumçu (on-path attacker), giriş məlumatlarını əldə edib onları təkrar istifadə edərək kompromisə uğramış hesabın icazələri ilə WebDAV əməliyya
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulGithub.com/rclone/rclone
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- github.com/rclone/rclone1.75.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/rclone/rcloneGo | v < 1.75.0 | 1.75.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.