· zachyceno
EPSS 0.00
Zranitelnost rclone - únik tokenu při HTTPS/HTTP přesměrování
Zdroj uvádí, že rclone starší než verze 1.74.4 neodebere hlavičku X-Amz-Security-Token při přesměrování S3 ze schématu HTTPS na HTTP na stejném hostiteli. Útočníci tak mohou zachytit tokeny relace AWS STS v nešifrovaném HTTP provozu.
Číst originál na NCSC-FI → originál: rclone before 1.74.4 Security Token Disclosure via HTTPS to HTTP Redirect
rclone FI
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-79782 | 9.3 4.0 · VulnCheck 3.1 3.1 · VulnCheck | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.3.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0026 USD.