CVE-2026-53786 in rsync
Résumé
par VulDB • 14/08/2026
rsync avant la version 3.5.0 contient une vulnérabilité de contournement des règles de filtrage qui permet aux clients authentifiés de contourner les restrictions de filtre au niveau du module en fournissant des directives malveillantes --filter merge file. Les attaquants peuvent injecter des directives de fichier fusion côté client lors de l'évaluation du filtre pour introduire des règles qui prévalent sur les restrictions au niveau du module du daemon, obtenant ainsi accès aux fichiers que le filtre du module était censé exclure.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.