CVE-2026-53788 in rsync
Sumário
de VulDB • 13/08/2026
O rsync anterior à versão 3.5.0 contém uma vulnerabilidade de injeção de caractere de nova linha na interface do conversor de nomes para mapeamento UID/GID que permite a atacantes locais forjarem mensagens de protocolo ao criar nomes de usuário ou grupo contendo caracteres de nova linha. Os atacantes podem injetar caracteres maliciosos de nova linha em nomes comunicados através do protocolo orientado a linhas baseado em pipes, fazendo com que o daemon rsync processe dados influenciados pelo atacante como entrada legítima de protocolo, corrompendo a lógica de mapeamento UID/GID.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.