PT-2026-71626
CVE-2026-53788
·
Publicado
2026-08-13
·
Atualizado
2026-10-08
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
rsync versões anteriores a 3.5.0
Description
Um problema de injeção de nova linha existe na interface de mapeamento uid/gid do conversor de nomes. Atacantes locais podem forjar mensagens de protocolo criando nomes de usuário ou grupo que incluam caracteres de nova linha. Ao injetar esses caracteres em nomes enviados via protocolo orientado a linha baseado em pipe, um atacante pode enganar o daemon rsync para processar dados maliciosos como entrada de protocolo legítima, corrompendo a lógica de mapeamento uid/gid.
Recommendations
Atualize o rsync para a versão 3.5.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾