CVE-2026-53788
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Rsync przed wersją 3.5.0 zawiera podatność polegającą na wstrzyknięciu znaku nowej linii w interfejsie mapowania uid/gid, która pozwala lokalnym atakującym na sfałszowanie komunikatów protokołu poprzez tworzenie nazw użytkowników lub grup zawierających znaki nowej linii. Atakujący mogą wstrzyknąć złośliwe znaki nowej linii do nazw przesyłanych w protokole liniowym, co powoduje, że demon rsync przetwarza dane wpływające na logikę mapowania uid/gid jako prawidłowe dane wejściowe.
Ocena ryzyka
Ryzyko polega na możliwości manipulacji logiką mapowania uid/gid, co może prowadzić do nieautoryzowanego dostępu lub eskalacji uprawnień w systemie.
Rekomendacja
Zaleca się aktualizację rsync do wersji 3.5.0 lub nowszej, która eliminuje tę podatność.
Oryginalny opis (angielski, źródło NVD)
rsync before 3.5.0 contains a newline injection vulnerability in the name-converter uid/gid mapping interface that allows local attackers to forge protocol messages by creating user or group names containing newline characters. Attackers can inject malicious newline characters into names communicated over the pipe-based line-oriented protocol to cause the rsync daemon to process attacker-influenced data as legitimate protocol input, corrupting uid/gid mapping logic.