CVE-2026-70452 in Rsync
الملخص
بحسب VulDB • 13/08/2026
يحتوي rsync 3.1.0 قبل الإصدار 3.5.0 على ثغرة في تجاوز التحكم في الوصول تتيح للمهاجمين عن بُعد التهرب من قواعد رفض المضيف (hosts deny rules) من خلال إحداث فشل في حل اسم النطاق (DNS resolution) أثناء تقييم التحكم في الوصول القائم على أسماء المضيفات. عندما يفشل بحث DNS لقاعدة رفض تعتمد على اسم المضيف، يتخطى الخادم الـ daemon هذه القاعدة بدلاً من اتخاذ قرار افتراضي بالرفض، مما يمكّن المهاجمين الذين يستطيعون إحداث فشل في خدمة DNS من تجاوز ضوابط وصول عناوين IP على مستوى الوحدة النمطية (module-level) والحصول على وصول غير مصرح به إلى أشجار الملفات المقيدة للوحدة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.