CVE-2026-116193

CVSS 5.3 MEDIUM Truy cập trái phép Lộ dữ liệu

Rclone 1.64.0 before 1.75.2 serve webdav Authentication Bypass via OPTIONS Requests

Công bố: 2026-10-25
Cập nhật: 2026-10-30
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

Rclone from 1.64.0 before 1.75.2 contains an authentication bypass vulnerability in serve webdav that lets unauthenticated attackers skip authentication by sending OPTIONS requests. Attackers can probe arbitrary paths and compare Allow header values to determine whether files or collections exist, enabling namespace enumeration.

Điểm và phân loại

CVSS: 5.3 MEDIUM v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): MEDIUM
EPSS: —
CWE: CWE-200

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Ảnh hưởng

Sản phẩm

rclone rclone

Vì sao bị lọc

CVSS 5.3 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép: từ khoá "authentication bypass"
Lộ dữ liệu: CWE-200

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: VulnCheck
CVE.org · SSVC: Tự động hoá được: yes · Khai thác: poc · Tác động kỹ thuật: partial