BIT-rclone-2026-79776

vendorUSosv

rclone before 1.75.0 Authentication Bypass via pprof

Advisory ansehen veröffentlicht 2026-09-25Lizenz: per source

rclone before 1.75.0 mounts the pprof debug handler as its own router route, bypassing the fail-closed authentication rule in the main handler. Attackers can access the /debug/pprof/cmdline endpoint unauthenticated to retrieve the full process argv including backend credentials.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-79776US	medium5.3	0.38% (32nd)	—	2026-08-25
rclone before 1.75.0 mounts the pprof debug handler as its own router route, bypassing the fail-closed authentication rule in the main handler. Attackers can access the /debug/ppro…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/rclone/rclone/security/advisories/GHSA-mfvx-7rcj-9m5gWEB
https://nvd.nist.gov/vuln/detail/CVE-2026-79776WEB
https://www.vulncheck.com/advisories/rclone-before-authentication-bypass-via-pprofWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan