CVE-2026-70463 in Rsync
Tóm tắt
Bởi VulDB • 13/08/2026
rsync 3.1.0 trước phiên bản 3.5.0 chứa lỗi bỏ qua xác thực (authorization bypass) trong quá trình phân tích cú pháp chỉ thị `auth users`. Trình phân tích `auth users` sử dụng phương thức token hóa dựa trên dấu phẩy để tách danh sách người dùng, nhưng không xử lý đúng các mục có dạng @Group Name khi tên nhóm chứa khoảng trắng. Khoảng trắng bên trong tên nhóm khiến bộ phân tích cắt đoạn tại ranh giới của khoảng trắng đó, làm mất quy tắc từ chối (deny rule) liên kết với nhóm. Một người dùng đã xác thực có tên đăng nhập hoặc thành viên nhóm bị từ chối bởi một mục `auth users` dạng @Group Name vẫn có thể kết nối đến mô-đun hạn chế vì quy tắc từ chối bị loại bỏ ngầm trong quá trình phân tích cú pháp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.