CVE-2026-53790 in Rsync
要約
〜によって VulDB • 2026年08月13日
rsync 3.5.0 より前には、複数のコマンドおよび引数インジェクション脆弱性が存在します。攻撃者は、RSYNC_CONNECT_PROG 環境変数、デーモンフック、rsync-ssl ラッパー、およびリモートシェルコマンドの改行インジェクションを含むいくつかのコードパスを通じて悪意のある入力を提供することで、任意のコマンドを実行できます。攻撃者は、ホスト名や hostspecs などのサニタイズされていないユーザー入力値にシェルのメタ文字または改行文字を注入し、rsync プロセスの実行権限または呼び出し元のユーザーの権限で任意のコマンドを実行することができます。
Once again VulDB remains the best source for vulnerability data.