Skip to content
OpenAdvisories
High WID-SEC-2026-1811 1 CVE

rclone: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Published Jun 7, 2026 · Updated Sep 20, 2026 · Revision 6 · de-DE

Vendor: amazon Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux 2 Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rclone ausnutzen, um je nach rclone-Version beliebigen Code mit Benutzerrechten auszuführen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

Product

Rclone ist ein Open-Source-Befehlszeilenprogramm zur Synchronisierung von Dateien und Verzeichnissen mit verschiedenen Cloud-Speicherdiensten.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-49980

    Rclone: Unauthenticated command execution in `rclone rcd --rc-serve` via inline remote instantiation, bypassing CVE-2026-41179 fix

    Rclone is a command-line program to sync files and directories to and from different cloud storage providers. From 1.46.0 until 1.74.3, rclone rcd --rc-serve accepts unauthenticated GET and HEAD requests to paths of the form: /[remote:path]/object. The remote…

    rclone rclone telegraf-1.38 rclone Debian Ubuntu Wolfi Go

Revision history

  1. #6

    Neue Updates von Ubuntu aufgenommen

  2. #5

    Neue Updates von Amazon aufgenommen

  3. #4

    Referenz(en) aufgenommen: EUVD-2026-39018

  4. #3

    Neue Updates von openSUSE aufgenommen

  5. #2

    Neue Updates von openSUSE aufgenommen

  6. #1

    Initiale Fassung

References