CVE-2026-79782: Zranitelnost rclone - únik tokenu při HTTPS/HTTP přesměrování

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-79782

EPSS 0.00 EPSS k 3. 11. 2026

Hodnocení závažnosti

9.3 CVSS 4.0 VulnCheck

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

3.1 CVSS 3.1 VulnCheck

útok jen ze stejné sítě útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad únik části dat beze změny dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

26. 8. 2026 · zachyceno 04:00

Zranitelnost rclone - únik tokenu při HTTPS/HTTP přesměrování

Zdroj uvádí, že rclone starší než verze 1.74.4 neodebere hlavičku X-Amz-Security-Token při přesměrování S3 ze schématu HTTPS na HTTP na stejném hostiteli. Útočníci tak mohou zachytit tokeny relace AWS STS v nešifrovaném HTTP provozu.

EPSS 0.00 CVSS 9.3 CVE-2026-79782 rclone FI

26. 8. 2026 · zachyceno 04:00 · NCSC-FI · rclone before 1.74.4 Security Token Disclosure via HTTPS to HTTP Redirect

Shrnutí generováno strojově za 0,0026 USD