CVE-2026-55183

Nome do Software Vulnerável e Versões Afetadas RClone Manager versões anteriores a 0.2.7

Descrição O RClone Manager inicia um serviço rclone rcd local em 127.0.0.1:51900 utilizando as flags --rc-no-auth, --rc-allow-origin * e --rc-serve. Esta configuração permite que uma página web maliciosa visitada por um usuário envie requisições de origem cruzada para a API local não autenticada usando os privilégios do sistema operacional do usuário. Tais requisições podem levar à divulgação de credenciais de armazenamento configuradas e permitir o acesso, upload, modificação ou exfiltração não autorizada de arquivos armazenados localmente e arquivos em remotos configurados.

Recomendações Atualizar para a versão 0.2.7.