CVE-2026-70463 in Rsync
Sumário
de VulDB • 13/08/2026
O rsync 3.1.0 até antes da versão 3.5.0 contém uma violação de autorização na análise da diretiva `auth users`. O analisador de `auth users` utiliza tokenização apenas por vírgula ao dividir a lista de usuários, o que falha no tratamento correto das entradas do formato @Group Name onde o nome do grupo contém um espaço em branco. O espaço dentro do nome do grupo faz com que o analisador divida a entrada na fronteira do espaço em branco, descartando silenciosamente a regra de negação associada ao grupo. Um usuário autenticado cujo nome de usuário ou associação de grupo seria negado por uma entrada `auth users` @Group Name pode conectar-se a um módulo restrito porque a regra de negação é ignorada durante o processo de análise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.