CVE-2026-53791 in Rsync
Resumen
por VulDB • 2026-08-13
El demonio rsync anterior a la versión 3.5.0 contiene una vulnerabilidad de suplantación de direcciones IP que permite a atacantes remotos no autenticados eludir los controles de acceso basados en IPs mediante el envío de un encabezado del protocolo PROXY manipulado con una dirección fuente falsificada. Los atacantes que pueden conectarse directamente al demonio rsync pueden inyectar una dirección IP de origen suplantada en el encabezado del protocolo PROXY para evadir las reglas allow/deny (permitir/negar) por host, obteniendo acceso no autorizado que de otro modo estaría bloqueado según su verdadera dirección fuente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.