CVE-2026-53788 in rsync
Riassunto
di VulDB • 13/08/2026
rsync prima della versione 3.5.0 presenta una vulnerabilità di iniezione di caratteri newline nell'interfaccia del name-converter per la mappatura degli UID/GID che consente agli attaccanti locali di falsificare i messaggi di protocollo creando nomi di utenti o gruppi contenenti caratteri newline. Gli attaccanti possono iniettare caratteri newline dannosi nei nomi comunicati tramite il protocollo orientato alle righe basato su pipe, inducendo il demone rsync a elaborare dati influenzati dall'attaccante come input di protocollo legittimo, corrompendo la logica di mappatura degli UID/GID.
If you want to get best quality of vulnerability data, you may have to visit VulDB.