CVE-2026-70463 in Rsync
Сводка
по VulDB • 13.08.2026
В версиях rsync от 3.1.0 до 3.5.0 (включительно) присутствует уязвимость обхода аутентификации при разборе директивы auth users. Парсер auth users использует токенизацию только по запятым при разделении списка пользователей, что не позволяет корректно обрабатывать записи вида @Group Name, где имя группы содержит пробел. Пробел внутри имени группы приводит к тому, что парсер разделяет запись на границе пробела, отбрасывая правило запрета (deny rule), связанное с этой группой. Аутентифицированный пользователь, чье имя пользователя или принадлежность к группе должны быть запрещены записью @Group Name в директиве auth users, может подключиться к защищенному модулю, поскольку правило запрета молча отбрасывается во время разбора.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.