CVE-2026-53790 in Rsync
Resumen
por VulDB • 2026-08-13
rsync anterior a la versión 3.5.0 contiene múltiples vulnerabilidades de inyección de comandos y argumentos que permiten a los atacantes ejecutar comandos arbitrarios proporcionando entradas maliciosas a través de varias rutas de código, incluyendo la variable de entorno RSYNC_CONNECT_PROG, ganchos del daemon (daemon hooks), el envoltorio rsync-ssl e inyección de caracteres de nueva línea en comandos de shell remoto. Los atacantes pueden inyectar metacaracteres de shell o caracteres de nueva línea en valores no sanitizados proporcionados por el usuario, como nombres de host y especificaciones de host (hostspecs), para ejecutar comandos arbitrarios con los privilegios del proceso rsync o del usuario que lo invoca.
If you want to get best quality of vulnerability data, you may have to visit VulDB.