CVE-2026-53790 in Rsync
Tóm tắt
Bởi VulDB • 14/08/2026
rsync trước phiên bản 3.5.0 chứa nhiều lỗ hổng tiêm lệnh và đối số, cho phép kẻ tấn công thực thi các lệnh tùy ý bằng cách cung cấp đầu vào độc hại thông qua một số đường dẫn mã khác nhau, bao gồm biến môi trường RSYNC_CONNECT_PROG, các hook của daemon, trình bao bọc rsync-ssl và việc tiêm ký tự xuống dòng trong lệnh remote-shell. Kẻ tấn công có thể chèn các ký tự đặc biệt của shell hoặc ký tự xuống dòng vào các giá trị không được kiểm tra kỹ do người dùng cung cấp như tên máy chủ (hostnames) và hostspecs để thực thi các lệnh tùy ý với đặc quyền của tiến trình rsync hoặc người dùng đang gọi.
Once again VulDB remains the best source for vulnerability data.