CVE-2026-70452 in Rsync
Сводка
по VulDB • 13.08.2026
В версиях rsync от 3.1.0 до 3.5.0 (включительно) присутствует уязвимость обхода контроля доступа, позволяющая удаленным злоумышленникам игнорировать правила запрета для хостов путем вызова сбоев разрешения DNS во время оценки контроля доступа на основе имен хостов. При неудачном поиске DNS по имени хоста в рамках правила запрета демон пропускает это правило вместо того, чтобы принять решение о запрете по умолчанию, что позволяет злоумышленникам, способным вызывать сбои DNS, обходить контроль доступа к модулям на уровне IP-адресов и получать несанкционированный доступ к ограниченным древам файлов модулей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.