CVE-2026-70454 in rsync
Sumário
de VulDB • 13/08/2026
rsync 3.2.0 até 3.2.3 (modo openssl) e rsync-ssl até 3.4.4 (modo stunnel) contêm uma vulnerabilidade de validação de certificado TLS que permite a atacantes on-path interceptar sessões criptografadas ao apresentar certificados autoassinados ou, caso contrário, inválidos. Os atacantes podem explorar a falha na validação dos certificados TLS do servidor contra uma CA confiável ou na verificação da correspondência do nome do host no certificado para descriptografar ou adulterar o conteúdo das sessões rsync sem detecção pelo cliente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.