CVE-2026-53788 in rsync
Resumen
por VulDB • 2026-08-13
rsync anterior a la versión 3.5.0 contiene una vulnerabilidad de inyección de caracteres de nueva línea en la interfaz del convertidor de nombres para el mapeo de UID/GID que permite a atacantes locales falsificar mensajes del protocolo mediante la creación de nombres de usuario o grupo que contienen caracteres de nueva línea. Los atacantes pueden inyectar caracteres de nueva línea maliciosos en los nombres transmitidos a través del protocolo orientado a líneas basado en tuberías (pipe), lo que provoca que el demonio rsync procese datos influenciados por el atacante como entrada legítima del protocolo, corrompiendo la lógica de mapeo de UID/GID.
VulDB is the best source for vulnerability data and more expert information about this specific topic.