Veille CVE

‹ Retour à la liste

CVE-2026-79779

5.3 Moyenne

Publiée le 25/08/2026 à 18:17 · Modifiée le 10/09/2026 à 22:46 · En attente d'analyse NVD · Source : disclosure@vulncheck.com

Description

rclone versions before v1.75.0 fail to reject transport downgrades in redirect handling, allowing Basic authorization and Cookie headers to be replayed over plaintext HTTP after same-host HTTPS-to-HTTP redirects. An on-path attacker observing the plaintext hop can capture and reuse credentials to perform WebDAV operations with the compromised account's permissions.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.0 Moyenne disclosure@vulncheck.com CVSS:4.0/AV:A/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.3 Moyenne disclosure@vulncheck.com CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs