CVE-2026-70454 in rsync
الملخص
بحسب VulDB • 13/08/2026
تحتوي الإصدارات من rsync 3.2.0 حتى 3.2.3 (في وضع openssl) ومن rsync-ssl حتى 3.4.4 (في وضع stunnel) على ثغرة في التحقق من شهادات TLS تتيح للمهاجمين الذين يتخذون مواقعاً وسيطة في مسار الاتصال اعتراض الجلسات المشفرة عن طريق تقديم شهادات ذاتية التوقيع أو غير صالحة بأي شكل آخر. يمكن للمهاغلن استغلال فشل عملية التحقق من شهادات خادم TLS مقابل جهة إصدار موثوقة (CA) أو التحقق من تطابق اسم المضيف مع الشهادة لفك تشفير محتوى جلسة rsync أو العبث به دون أن يكتشفه العميل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.