CVE-2026-70454 in rsync
요약
\~에 의해 VulDB • 2026. 08. 13.
rsync 3.2.0부터 3.2.3(openssl 모드) 및 rsync-ssl부터 3.4.4(stunnel 모드)에는 TLS 인증서 검증 취약점이 포함되어 있어, 공격자가 자기 서명 또는 기타 유효하지 않은 인증서를 제시함으로써 중간자(On-path) 공격을 통해 암호화된 세션을 가로챌 수 있습니다. 공격자는 신뢰할 수 있는 CA에 대한 서버 TLS 인증서의 검증 실패나 인증서 호스트 이름 일치 확인의 누락을 악용하여 클라이언트의 탐지 없이 rsync 세션 내용을 복호화하거나 변조할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.