PT-2026-71625

CVE-2026-53786

·

Publicado

2026-08-13

·

Atualizado

2026-10-13

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas rsync versões anteriores a 3.5.0
Description Clientes autenticados podem ignorar as restrições de filtro no nível do módulo ao fornecer diretivas de arquivo de mesclagem --filter maliciosas. Durante a avaliação do filtro, invasores podem injetar diretivas de arquivo de mesclagem do lado do cliente para criar regras que substituam as restrições definidas pelo módulo do daemon, permitindo o acesso não autorizado a arquivos que deveriam ter sido excluídos.
Recommendations Atualize o rsync para a versão 3.5.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-MRC3-6CWX-HCH6
AZL-95822
CLSA-2026-1788335736
CLSA-2026-1788773414
CLSA-2026-1788773469
CLSA-2026-1788799362
CLSA-2026-1788815738
CLSA-2026-1788816057
CLSA-2026-1788816257
CLSA-2026-1788888956
CLSA-2026-1788951664
CLSA-2026-1788952286
CLSA-2026-1788953354
CLSA-2026-1788960930
CLSA-2026-1789029225
CLSA-2026-1789029795
ECHO-CC28-5BD9-6CCA
OESA-2026-3949
OESA-2026-3950
OESA-2026-4072
OPENSUSE-SU-2026:11869-1
OPENSUSE-SU-2026:21650-1
SUSE-SU-2026:23253-1
SUSE-SU-2026:23254-1
SUSE-SU-2026:23289-1
SUSE-SU-2026:23323-1
SUSE-SU-2026:3634-1
SUSE-SU-2026:3657-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾