p PatchFirst

CVE-2026-79776

CVE-2026-79776 · rclone before 1.75.0 Authentication Bypass via pprof

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

rclone before 1.75.0 mounts the pprof debug handler as its own router route, bypassing the fail-closed authentication rule in the main handler. Attackers can access the /debug/pprof/cmdline endpoint unauthenticated to retrieve the full process argv including backend credentials.

CVSS 6.9 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • rclone

    Softwareversionen
    • ≥ 0, < 1.75.0: Betroffen (semver)
    • 1.75.0: Nicht betroffen (semver)

    Auf 1.75.0 aktualisieren

  • rclone Debian:12

    Softwareversionen
    • 1.60.1+dfsg-2
    • 1.60.1+dfsg-3
    • 1.60.1+dfsg-4
    • 1.65.0+dfsg-1
    • 1.65.0+dfsg-2
    • 1.69.3+dfsg-1
    • 1.69.3+dfsg-2
    • 1.69.3+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Debian:13

    Softwareversionen
    • 1.60.1+dfsg-4
    • 1.65.0+dfsg-1
    • 1.65.0+dfsg-2
    • 1.69.3+dfsg-1
    • 1.69.3+dfsg-2
    • 1.69.3+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Ubuntu:18.04:LTS

    Softwareversionen
    • 1.36-3
    • 1.36-3ubuntu0.1
    • 1.36-3ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.47.0+ex1-6
    • 1.47.0+ex1-7
    • 1.49.5-2
    • 1.49.5-3
    • 1.50.2-2
    • 1.50.2-2ubuntu0.1
    • 1.50.2-2ubuntu0.2
    • 1.50.2-2ubuntu0.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.53.3-1
    • 1.53.3-2
    • 1.53.3-4
    • 1.53.3-4ubuntu1
    • 1.53.3-4ubuntu1.22.04.1
    • 1.53.3-4ubuntu1.22.04.2
    • 1.53.3-4ubuntu1.22.04.3
    • 1.53.3-4ubuntu1.22.04.3+esm1
    • 1.53.3-4ubuntu1.22.04.4
    • 1.53.3-4ubuntu1.22.04.4+esm1
    • 1.53.3-4ubuntu1.22.04.5
    • 1.53.3-4ubuntu1.22.04.5+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.60.1+dfsg-2build1
    • 1.60.1+dfsg-3
    • 1.60.1+dfsg-3ubuntu0.24.04.1
    • 1.60.1+dfsg-3ubuntu0.24.04.2
    • 1.60.1+dfsg-3ubuntu0.24.04.3
    • 1.60.1+dfsg-3ubuntu0.24.04.4
    • 1.60.1+dfsg-3ubuntu0.24.04.4+esm1
    • 1.60.1+dfsg-3ubuntu0.24.04.5
    • 1.60.1+dfsg-3ubuntu0.24.04.5+esm1
    • 1.60.1+dfsg-3ubuntu0.24.04.6
    • 1.60.1+dfsg-3ubuntu0.24.04.6+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Ubuntu:26.10

    Softwareversionen
    • 1.60.1+dfsg-4ubuntu3
    • 1.69.3+dfsg-3
    • 1.69.3+dfsg-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Ubuntu:Pro:26.04:LTS

    Softwareversionen
    • 1.60.1+dfsg-4ubuntu2
    • 1.60.1+dfsg-4ubuntu3
    • 1.60.1+dfsg-4ubuntu3.1
    • 1.60.1+dfsg-4ubuntu3.1+esm1
    • 1.60.1+dfsg-4ubuntu3.2
    • 1.60.1+dfsg-4ubuntu3.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →