CVE-2026-79782
Aşağı
Təsvir
1.74.4 versiyasından əvvəlki rclone, eyni hostda S3 yönləndirməsi sxemi HTTPS-dən HTTP-yə dəyişdikdə X-Amz-Security-Token başlığını silmir. Hücumçular sorğu başlıqlarında göndərilən AWS STS sessiya tokenlərini əldə etmək üçün şifrələnməmiş HTTP trafikini tuta bilərlər.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulGithub.com/rclone/rclone
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- github.com/rclone/rclone1.74.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/rclone/rcloneGo | v < 1.74.4 | 1.74.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.