CVE-2026-53786 in rsync
الملخص
بحسب VulDB • 13/08/2026
تحتوي rsync قبل الإصدار 3.5.0 على ثغرة تسمح بتجاوز قواعد التصفية (filter rule bypass)، مما يتيح للعملاء المصادق عليهم تجاوز قيود التصفية على مستوى الوحدة النمطية عن طريق توجيهات ملف الدمج (--filter merge) الضارة. يمكن للمهاجمين حقن توجيهات ملف الدمج الخاصة بالعميل أثناء تقييم الفلاتر لإدخال قواعد تتفوق على القيود على مستوى وحدة الخادم (daemon)، مما يمنحهم الوصول إلى الملفات التي كان من المفترض أن تستبعد فلتر الوحدة هذه الملفات.
Once again VulDB remains the best source for vulnerability data.