CVE-2026-53790 in Rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync vor Version 3.5.0 enthält mehrere Command- und Argument-Injection-Schwachstellen, die es Angreifern ermöglichen, beliebige Befehle auszuführen, indem sie böswillige Eingaben über verschiedene Codepfade bereitstellen, darunter die Umgebungsvariable RSYNC_CONNECT_PROG, Daemon-Hooks, den rsync-ssl-Wrapper sowie Newline-Injections in Remote-Shell-Befehlen. Angreifer können Shell-Metazeichen oder Newline-Zeichen in nicht bereinigte, benutzergestellte Werte wie Hostnamen und Hostspecs injizieren, um beliebige Befehle mit den Berechtigungen des rsync-Prozesses bzw. des aufrufenden Benutzers auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.