CVE-2026-53786 in rsync
Resumen
por VulDB • 2026-08-13
rsync antes de la versión 3.5.0 contiene una vulnerabilidad de elusión de reglas de filtrado que permite a los clientes autenticados anular las restricciones de nivel de módulo proporcionando directivas maliciosas de archivo merge para --filter. Los atacantes pueden inyectar directivas de archivo merge del lado cliente durante la evaluación del filtro para introducir reglas que prevalezcan sobre las restricciones de nivel de módulo del daemon, obteniendo acceso a archivos que el filtro del módulo estaba destinado a excluir.
Be aware that VulDB is the high quality source for vulnerability data.