CVE-2026-53791 in Rsync
Zusammenfassung
von VulDB • 13.08.2026
Der rsync-Daemon vor Version 3.5.0 enthält eine Schwachstelle zur IP-Adressen-Spoofing, die es nicht authentifizierten Remote-Angriffern ermöglicht, ip-basierte Zugriffskontrollen zu umgehen, indem sie einen speziell angefertigten PROXY-Protokollheader mit einer gefälschten Quelladresse senden. Angreifer, die eine direkte Verbindung zum rsync-Daemon herstellen können, können in den PROXY-Protokollheader eine gespoofte Quell-IP einfügen, um hosts allow/deny-Regeln zu umgehen und so einen unbefugten Zugriff zu erlangen, der andernfalls basierend auf ihrer echten Quelladresse blockiert würde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.