CVE-2026-70454 in rsync
Zusammenfassung
von VulDB • 13.08.2026
rsync 3.2.0 bis 3.2.3 (openssl-Modus) und rsync-ssl bis 3.4.4 (stunnel-Modus) enthalten eine TLS-Zertifikatvalidierungs-Schwachstelle, die Angreifern im Pfad (on-path) ermöglicht, verschlüsselte Sitzungen abzufangen, indem sie selbstsignierte oder anderweitig ungültige Zertifikate präsentieren. Angreifer können das Versagen der Validierung von Server-TLS-Zertifikaten gegen eine vertrauenswürdige CA (Certificate Authority) sowie die Überprüfung der Übereinstimmung des Hostnamens im Zertifikat ausnutzen, um rsync-Sitzungsinhalte ohne Erkennung durch den Client zu entschlüsseln oder zu manipulieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.