FICHE CVE

CVE-2026-79777

Publiée le 2026-08-25 · Dernière modification le 2026-09-10

🇫🇷 EN BREF

Les versions de rclone antérieures à 1.75.0 divulguent des détails internes du système, tels que des chemins de fichiers et des adresses mémoire, via des messages d'erreur détaillés. Un attaquant disposant d'un accès administratif de haut niveau à l'API RC peut déclencher ces plantages à distance via le réseau afin de recueillir des informations pour des attaques ultérieures. Cela nécessite une authentification préalable, mais aucune interaction ponctuelle de l'utilisateur pour être exécuté.

CVSS 4.05.1 MOYENNE

Type de faiblesse

CWE-209

Publiée2026-08-25

Dernière modification2026-09-10

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisÉlevés

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

rclone before v1.75.0 includes full Go stack traces in RC API error responses when panics occur. Attackers can trigger panics to leak internal file paths, module versions, goroutine states, and memory addresses.