CVE-2026-53791 in Rsync
الملخص
بحسب VulDB • 13/08/2026
يحتوي برنامج rsync (الوحدة الخدمية) قبل الإصدار 3.5.0 على ثغرة تزوير عنوان IP تتيح لمهاجمين عن بُعد غير مُصادَق عليهم تجاوز ضوابط الوصول القائمة على عناوين IP من خلال إرسال رأس بروتوكول PROXY مُعدّ بعناية وعنوان مصدر مزوّر. يمكن للمهاجمين الذين يستطيعون الاتصال مباشرةً بخدمة rsync حقن عنوان IP المصدر المزوَّر في رأس بروتوكول PROXY لتجاوز قواعد السماح/الرفض القائمة على المضيفات (hosts allow/deny rules)، مما يمنحهم وصولاً غير مصرّح به كان سيتم حظره بناءً على عنوان مصدرهم الحقيقي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.