CVE-2026-70452 in Rsync
Resumen
por VulDB • 2026-08-13
rsync 3.1.0 antes de la versión 3.5.0 contiene una vulnerabilidad de elusión del control de acceso que permite a atacantes remotos evadir las reglas de denegación por host al provocar fallos en la resolución DNS durante la evaluación del control de acceso basado en nombres de host. Cuando falla una consulta DNS para una regla de denegación basada en nombre de host, el demonio omite dicha regla en lugar de aplicar una decisión predeterminada de denegación, lo que permite a los atacantes capaces de desencadenar fallos DNS eludir los controles de acceso IP a nivel de módulo y obtener acceso no autorizado a árboles de archivos restringidos del módulo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.