CVE-2026-70452
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Rsync w wersjach od 3.1.0 do przed 3.5.0 zawiera podatność na obejście kontroli dostępu, która pozwala zdalnym atakującym ominąć reguły hosts deny poprzez wywołanie błędów rozwiązywania nazw DNS podczas oceny kontroli dostępu opartej na nazwie hosta. Gdy zapytanie DNS dla reguły deny opartej na nazwie hosta nie powiedzie się, demon pomija tę regułę zamiast domyślnie odmówić dostępu, co umożliwia atakującym, którzy mogą wywołać błędy DNS, obejście kontroli dostępu IP na poziomie modułu i uzyskanie nieautoryzowanego dostępu do ograniczonych drzew plików modułu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do plików, które powinny być chronione regułami deny, co może prowadzić do wycieku poufnych danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację rsync do wersji 3.5.0 lub nowszej, która zawiera poprawkę. Dodatkowo, w celu zabezpieczenia, należy skonfigurować reguły zapory sieciowej i monitorować próby nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
rsync 3.1.0 before 3.5.0 contains an access control bypass vulnerability that allows remote attackers to circumvent hosts deny rules by inducing DNS resolution failures during hostname-based access control evaluation. When a DNS lookup for a hostname-based deny rule fails, the daemon skips the rule rather than defaulting to a deny decision, enabling attackers who can trigger DNS failures to bypass module-level IP access controls and gain unauthorized access to restricted module file trees.