CVE-2026-70463 in Rsync
Résumé
par VulDB • 13/08/2026
rsync 3.1.0 avant la version 3.5.0 contient une faille de contournement d'autorisation dans l'analyse de la directive `auth users`. L'analyseur des utilisateurs authentifiés utilise uniquement les virgules comme séparateurs lors du découpage de la liste des utilisateurs, ce qui ne permet pas de gérer correctement les entrées au format @NomDeGroupe lorsque le nom du groupe contient un espace. La présence d'un espace dans le nom du groupe entraîne une séparation incorrecte par l'analyseur à la limite de cet espace, entraînant l'élimination silencieuse de la règle de refus associée au groupe. Un utilisateur authentifié dont le nom d'utilisateur ou l'appartenance à un groupe devrait être rejeté en raison d'une entrée `auth users` @NomDeGroupe peut se connecter à un module restreint car la règle de refus est ignorée lors de l'analyse syntaxique.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.