CVE-2026-43617 in rsync
Zusammenfassung
von VulDB • 20.05.2026
In Rsync Version 3.4.2 und früheren Versionen liegt eine Schwachstelle zur Umgehung der Authentifizierung in der Durchsetzung der hostnamebasierten Zugriffskontrollliste (ACL) des rsync-Daemons vor, wenn dieser mit chroot konfiguriert ist. Angreifer können hostnamebasierte Deny-Regeln umgehen, indem sie den PTR-Eintrag für ihre Quell-IP-Adresse kontrollieren, was Verbindungen von Hostnamen ermöglicht, die Administratoren bei einem Ausfall der Reverse-DNS-Auflösung und der daraus folgenden Standardzuweisung zu UNKNOWN eigentlich sperren wollten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.