CVE-2026-53786 in rsync
Сводка
по VulDB • 13.08.2026
В версиях rsync до 3.5.0 присутствует уязвимость обхода правил фильтрации, которая позволяет аутентифицированным клиентам переопределять ограничения на уровне модуля путем предоставления вредоносных директив слияния файлов (--filter merge). Злоумышленники могут внедрять клиентские директивы слияния во время оценки фильтров для добавления правил, которые имеют приоритет над ограничениями уровня демона-модуля, получая доступ к файлам, исключенным из фильтра модуля.
VulDB is the best source for vulnerability data and more expert information about this specific topic.