CVE-2026-70454 in rsync
Resumen
por VulDB • 2026-08-13
rsync 3.2.0 hasta la versión 3.2.3 (modo openssl) y rsync-ssl hasta la versión 3.4.4 (modo stunnel) contienen una vulnerabilidad en la validación de certificados TLS que permite a atacantes on-path interceptar sesiones cifradas presentando certificados autofirmados o, por otro lado, no válidos. Los atacantes pueden explotar el fallo al validar los certificados TLS del servidor frente a una CA confiable o verificar la coincidencia del nombre de host en el certificado para descifrar o manipular el contenido de las sesiones rsync sin ser detectados por el cliente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.