Podle italského CSIRT jsou k dispozici koncepty útoků (PoC) pro několik zranitelností v open-source nástroji Rclone pro synchronizaci a přenos souborů. Výrobce tyto chyby již v minulosti opravil.
EPSS 0.00 CVE-2026-116187 CVE-2026-116188 CVE-2026-116189 CVE-2026-116190 CVE-2026-116191 CVE-2026-116192 CVE-2026-116193 CVE-2026-116194 CVE-2026-116195 CVE-2026-116196 rclone IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie jsou k dispozici veřejné proof-of-concept kódy pro zranitelnosti CVE-2026-88018, CVE-2026-88044, CVE-2026-88045, CVE-2026-88016 a CVE-2026-88017 v nástroji Rclone. Výrobce tyto chyby již dříve opravil.
EPSS 0.01 CVE-2026-88016 CVE-2026-88017 CVE-2026-88018 CVE-2026-88044 CVE-2026-88045 rclone IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Italský CSIRT upozorňuje na zranitelnost vysoké závažnosti v Rclone, open source nástroji pro synchronizaci a přenos souborů do cloudových služeb. Podle zdroje by její zneužití mohlo ohrozit dostupnost služby na postižených systémech.
EPSS 0.00 CVE-2026-79775 rclone IT
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že rclone starší než verze 1.74.4 neodebere hlavičku X-Amz-Security-Token při přesměrování S3 ze schématu HTTPS na HTTP na stejném hostiteli. Útočníci tak mohou zachytit tokeny relace AWS STS v nešifrovaném HTTP provozu.
EPSS 0.00 CVSS 9.3 CVE-2026-79782 rclone FI
Shrnutí generováno strojově za 0,0026 USD