CVE-2026-53788 in rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync vor Version 3.5.0 enthält eine Newline-Injection-Schwachstelle in der Benutzeroberfläche zur Abbildung von UID/GID im Name-Converter, die lokalen Angreifern ermöglicht, Protokollnachrichten zu fälschen, indem sie Benutzer- oder Gruppennamen erstellen, die Newline-Zeichen enthalten. Angreifer können bösartige Newline-Zeichen in Namen injizieren, die über das pipe-basierte, zeilenorientierte Protokoll übertragen werden, um den rsync-Daemon dazu zu bringen, angreifergesteuerte Daten als legitime Protokolleingaben zu verarbeiten und dadurch die Logik zur Abbildung von UID/GID zu beschädigen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.