CVE-2026-70452 in Rsync
Riassunto
di VulDB • 14/08/2026
rsync 3.1.0 prima della versione 3.5.0 contiene una vulnerabilità di elusione del controllo degli accessi che consente agli attaccanti remoti di aggirare le regole "hosts deny" inducendo errori nella risoluzione DNS durante la valutazione del controllo degli accessi basato sul nome host. Quando un'operazione di lookup DNS per una regola "deny" basata su hostname fallisce, il daemon salta tale regola anziché adottare una decisione predefinita di negazione (deny), consentendo agli attaccanti in grado di provocare errori DNS di eludere i controlli di accesso IP a livello di modulo e ottenere un accesso non autorizzato alle strutture file dei moduli ristretti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.