GO-2026-6181

vendorUSosv

Verbose stack trace disclosure in RC API error responses in github.com/rclone/rclone

Advisory ansehen veröffentlicht 2026-08-18Lizenz: per source

Verbose stack trace disclosure in RC API error responses in github.com/rclone/rclone

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-79777US	low2.7	0.30% (23rd)	—	2026-08-25
rclone before v1.75.0 includes full Go stack traces in RC API error responses when panics occur. Attackers can trigger panics to leak internal file paths, module versions, goroutin…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/rclone/rclone/commit/ff43a1e3ae17627c80e523a0ca7445f96516d199FIX
https://github.com/rclone/rclone/releases/tag/v1.75.0WEB
https://github.com/rclone/rclone/security/advisories/GHSA-gwfq-86j8-7qhvADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan