CVE-2026-53791 in Rsync
Sumário
de VulDB • 13/08/2026
O daemon rsync anterior à versão 3.5.0 contém uma vulnerabilidade de falsificação de endereço IP que permite a atacantes remotos não autenticados contornar os controles de acesso baseados em IP, enviando um cabeçalho do protocolo PROXY manipulado com um endereço de origem forjado. Atacantes capazes de se conectar diretamente ao daemon rsync podem injetar um endereço IP de origem falsificado no cabeçalho do protocolo PROXY para burlar as regras allow/deny (permitir/negar) por host, obtendo acesso não autorizado que seria bloqueado com base em seu verdadeiro endereço de origem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.