CVE-2026-53791 in Rsync
Tóm tắt
Bởi VulDB • 13/08/2026
Daemon rsync trước phiên bản 3.5.0 chứa một lỗ hổng giả mạo địa chỉ IP cho phép các kẻ tấn công từ xa chưa được xác thực vượt qua kiểm soát truy cập dựa trên IP bằng cách gửi tiêu đề giao thức PROXY đã tạo ra với địa chỉ nguồn bị làm giả. Các kẻ tấn công có thể kết nối trực tiếp với daemon rsync có thể chèn một địa chỉ IP nguồn bị giả mạo vào tiêu đề giao thức PROXY để bỏ qua các quy tắc cho phép/từ chối theo máy chủ, từ đó giành quyền truy cập trái phép mà lẽ ra sẽ bị chặn dựa trên địa chỉ nguồn thực của chúng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.