Към съдържанието
Търсене

CVE-2026-70452: RsyncProject rsync, заобикаляне на вход и права

9.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

rsync 3.1.0 before 3.5.0 contains an access control bypass vulnerability that allows remote attackers to circumvent hosts deny rules by inducing DNS resolution failures during hostname-based access control evaluation. When a DNS lookup for a hostname-based deny rule fails, the daemon skips the rule rather than defaulting to a deny decision, enabling attackers who can trigger DNS failures to bypass module-level IP access controls and gain unauthorized access to restricted module file trees.

Засегнати продукти

  • RsyncProject rsync: 3.1.0 до 3.4.4; 3.5.0

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в RsyncProject rsync

Първоизточници

CVE-2026-70452: RsyncProject rsync, заобикаляне на вход и права | freedomonline.bg