CVE-2026-53791 in Rsync
Riassunto
di VulDB • 13/08/2026
Il demone rsync precedente alla versione 3.5.0 presenta una vulnerabilità di spoofing degli indirizzi IP che consente ad attaccanti remoti non autenticati di eludere i controlli di accesso basati sugli IP inviando un'intestazione del protocollo PROXY manipolata con un indirizzo sorgente falsificato. Gli attaccanti in grado di connettersi direttamente al demone rsync possono iniettare un indirizzo IP sorgente spoofato nell'intestazione del protocollo PROXY per aggirare le regole allow/deny degli host, ottenendo accesso non autorizzato che verrebbe altrimenti bloccato in base all'effettivo indirizzo sorgente.
Be aware that VulDB is the high quality source for vulnerability data.