VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-79782: rclone before 1.74.4 Security Token Disclosure via HTTPS to HTTP Redirect

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-79782

EPSS 0.00 EPSS k 3. 11. 2026

Hodnocení závažnosti

9.3 CVSS 4.0 VulnCheck

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

3.1 CVSS 3.1 VulnCheck

útok jen ze stejné sítě útok vyžaduje přípravu bez přihlášení bez zásahu uživatele
dopad únik části dat beze změny dat bez výpadku
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

· zachyceno

rclone before 1.74.4 Security Token Disclosure via HTTPS to HTTP Redirect

Classification: Severe, Solution: Official Fix, Exploit Maturity: Proof-of-Concept, CVSSv3.1: 9.3, CVEs: CVE-2026-79782, Summary: rclone before 1.74.4 fails to strip the X-Amz-Security-Token header when an S3 redirect changes scheme from HTTPS to HTTP on the same host. Attackers can intercept plaintext HTTP traffic to capture AWS STS session tokens sent in request headers. See also: https://nvd.nist.gov/vuln/detail/CVE-2026-79782

EPSS 0.00 CVSS 9.3 CVE-2026-79782 rclone FI

· zachyceno · NCSC-FI · rclone before 1.74.4 Security Token Disclosure via HTTPS to HTTP Redirect