p PatchFirst

CVE-2026-79779

CVE-2026-79779 · rclone before v1.75.0 WebDAV Credential Exposure via HTTPS-to-HTTP Redirect

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

rclone versions before v1.75.0 fail to reject transport downgrades in redirect handling, allowing Basic authorization and Cookie headers to be replayed over plaintext HTTP after same-host HTTPS-to-HTTP redirects. An on-path attacker observing the plaintext hop can capture and reuse credentials to perform WebDAV operations with the compromised account's permissions.

CVSS 6.0 · Mittel · EPSS 0,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • rclone

    Softwareversionen
    • ≥ 0, < 1.75.0: Betroffen (semver)
    • 1.75.0: Nicht betroffen (semver)

    Auf 1.75.0 aktualisieren

  • rclone Debian:12

    Softwareversionen
    • 1.60.1+dfsg-2
    • 1.60.1+dfsg-3
    • 1.60.1+dfsg-4
    • 1.65.0+dfsg-1
    • 1.65.0+dfsg-2
    • 1.69.3+dfsg-1
    • 1.69.3+dfsg-2
    • 1.69.3+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Debian:13

    Softwareversionen
    • 1.60.1+dfsg-4
    • 1.65.0+dfsg-1
    • 1.65.0+dfsg-2
    • 1.69.3+dfsg-1
    • 1.69.3+dfsg-2
    • 1.69.3+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Ubuntu:18.04:LTS

    Softwareversionen
    • 1.36-3
    • 1.36-3ubuntu0.1
    • 1.36-3ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.47.0+ex1-6
    • 1.47.0+ex1-7
    • 1.49.5-2
    • 1.49.5-3
    • 1.50.2-2
    • 1.50.2-2ubuntu0.1
    • 1.50.2-2ubuntu0.2
    • 1.50.2-2ubuntu0.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.53.3-1
    • 1.53.3-2
    • 1.53.3-4
    • 1.53.3-4ubuntu1
    • 1.53.3-4ubuntu1.22.04.1
    • 1.53.3-4ubuntu1.22.04.2
    • 1.53.3-4ubuntu1.22.04.3
    • 1.53.3-4ubuntu1.22.04.3+esm1
    • 1.53.3-4ubuntu1.22.04.4
    • 1.53.3-4ubuntu1.22.04.4+esm1
    • 1.53.3-4ubuntu1.22.04.5
    • 1.53.3-4ubuntu1.22.04.5+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.60.1+dfsg-2build1
    • 1.60.1+dfsg-3
    • 1.60.1+dfsg-3ubuntu0.24.04.1
    • 1.60.1+dfsg-3ubuntu0.24.04.2
    • 1.60.1+dfsg-3ubuntu0.24.04.3
    • 1.60.1+dfsg-3ubuntu0.24.04.4
    • 1.60.1+dfsg-3ubuntu0.24.04.4+esm1
    • 1.60.1+dfsg-3ubuntu0.24.04.5
    • 1.60.1+dfsg-3ubuntu0.24.04.5+esm1
    • 1.60.1+dfsg-3ubuntu0.24.04.6
    • 1.60.1+dfsg-3ubuntu0.24.04.6+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Ubuntu:26.10

    Softwareversionen
    • 1.60.1+dfsg-4ubuntu3
    • 1.69.3+dfsg-3
    • 1.69.3+dfsg-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • rclone Ubuntu:Pro:26.04:LTS

    Softwareversionen
    • 1.60.1+dfsg-4ubuntu2
    • 1.60.1+dfsg-4ubuntu3
    • 1.60.1+dfsg-4ubuntu3.1
    • 1.60.1+dfsg-4ubuntu3.1+esm1
    • 1.60.1+dfsg-4ubuntu3.2
    • 1.60.1+dfsg-4ubuntu3.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →