CVE-2026-79780
Orta
Açıklama
rclone v1.75.0 öncesinde, S3 yönlendirme geri çağırmaları sırasında IBM IAM bearer token'larını ve SSE-C şifreleme anahtarlarını temizlemede başarısız olur ve kimlik bilgilerinin şema veya ana bilgisayar değişiklikleri arasında korunmasına izin verir. Güvenilir bir uç noktadan gelen ağ trafiğini gözlemleyen saldırganlar, aynı ana bilgisayar üzerindeki HTTPS'ten HTTP'ye düşürmelerde yeniden kullanılabilir IBM IAM token'larını veya korunan S3 nesnelerine erişmek için çapraz kaynaklı yönlendirmelerde SSE-C anahtarlarını ele geçirebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGithub.com/rclone/rclone
Yayın25 Ağu 2026
İlk görülme25 Ağu 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- github.com/rclone/rclone1.75.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/rclone/rcloneGo | v < 1.75.0 | 1.75.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.