PT-2026-123034

CVE-2026-116193

Publicado

2026-10-25

Atualizado

2026-10-29

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Rclone versões 1.64.0 até 1.75.1

Descrição Existe uma falha de bypass de autenticação na funcionalidade serve webdav. Atacantes não autenticados podem ignorar as verificações de segurança enviando requisições OPTIONS, permitindo a sondagem de caminhos arbitrários. Ao comparar os valores no cabeçalho Allow, os atacantes podem determinar se arquivos ou coleções específicos existem, facilitando a enumeração de namespace.

Recomendações Atualize o Rclone para a versão 1.75.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sondt99

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados