Disponibili Proof of Concept per diverse vulnerabilità, già sanate dal vendor, presenti in Rclone, software open source per la sincronizzazione e il trasferimento di file verso servizi di archiviazione remota e cloud.
EPSS 0.00 CVE-2026-116187 CVE-2026-116188 CVE-2026-116189 CVE-2026-116190 CVE-2026-116191 CVE-2026-116192 CVE-2026-116193 CVE-2026-116194 CVE-2026-116195 CVE-2026-116196 rclone IT
Disponibili Proof of Concept (PoC) per le CVE-2026-88018, CVE-2026-88044, CVE-2026-88045, CVE-2026-88016 e CVE-2026-88017 - già sanate dal vendor - presenti in Rclone.
EPSS 0.01 CVE-2026-88016 CVE-2026-88017 CVE-2026-88018 CVE-2026-88044 CVE-2026-88045 rclone IT
Aggiornamenti di sicurezza sanano una vulnerabilità con gravità "alta" presente in Rclone, software open source per la sincronizzazione e il trasferimento di file verso servizi di archiviazione remota e cloud. La vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante di compromettere la disponibilità del servizio sui sistemi interessati.
EPSS 0.00 CVE-2026-79775 rclone IT
Classification: Severe, Solution: Official Fix, Exploit Maturity: Proof-of-Concept, CVSSv3.1: 9.3, CVEs: CVE-2026-79782, Summary: rclone before 1.74.4 fails to strip the X-Amz-Security-Token header when an S3 redirect changes scheme from HTTPS to HTTP on the same host. Attackers can intercept plaintext HTTP traffic to capture AWS STS session tokens sent in request headers. See also: https://nvd.nist.gov/vuln/detail/CVE-2026-79782
EPSS 0.00 CVSS 9.3 CVE-2026-79782 rclone FI