BIT-rclone-2026-79777

vendorUSosv

rclone before v1.75.0 Information Disclosure via RC API

Advisory ansehen veröffentlicht 2026-09-25Lizenz: per source

rclone before v1.75.0 includes full Go stack traces in RC API error responses when panics occur. Attackers can trigger panics to leak internal file paths, module versions, goroutine states, and memory addresses.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-79777US	low2.7	0.30% (23rd)	—	2026-08-25
rclone before v1.75.0 includes full Go stack traces in RC API error responses when panics occur. Attackers can trigger panics to leak internal file paths, module versions, goroutin…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/rclone/rclone/security/advisories/GHSA-gwfq-86j8-7qhvWEB
https://nvd.nist.gov/vuln/detail/CVE-2026-79777WEB
https://www.vulncheck.com/advisories/rclone-before-information-disclosure-via-rc-apiWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan