CVE-2026-53791 in Rsync
Résumé
par VulDB • 13/08/2026
Le démon rsync antérieur à la version 3.5.0 contient une vulnérabilité de usurpation d'adresse IP qui permet aux attaquants distants non authentifiés de contourner les contrôles d'accès basés sur l'IP en envoyant un en-tête PROXY protocol fabriqué avec une adresse source falsifiée. Les attaquants capables de se connecter directement au démon rsync peuvent injecter une adresse IP source usurpée dans l'en-tête du protocole PROXY pour contourner les règles allow/deny des hôtes, obtenant ainsi un accès non autorisé qui aurait autrement été bloqué en fonction de leur véritable adresse source.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.