PT-2026-81366

CVE-2026-79777

Publicado

2026-07-31

Atualizado

2026-10-01

Descrição por

CVSS 4.0

5.1

Média

MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas rclone versões anteriores a 1.75.0

Descrição A API RC inclui rastreamentos de pilha (stack traces) completos do Go em respostas de erro quando ocorrem pânicos. Isso permite que atacantes provoquem pânicos para vazar informações sensíveis, incluindo caminhos de arquivos internos, versões de módulos, estados de goroutines e endereços de memória.

Recomendações Atualize o rclone para a versão 1.75.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Snailsploit

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-209: Generation of Error Message Containing Sensitive Information

Identificadores relacionados